蜚语科技正式参与xAST评价体系共建

文章预览

为了更加全面、客观和深度地评价SAST静态代码分析引擎在检测不同代码场景下的能力，蜚语科技于近日参与了由蚂蚁集团发起的xAST评价体系开源项目的共建， 交了首批SAST Java引擎能力评价体系的PR， 含18个case，涉及7个评价项。 经社区maintainers评审，PR一致通过，正式合并进项目。 后续蜚语科技还有近百个测试用例将持续提交，努力弥补SAST评价标准缺失的空白，解决SAST测评难这一痛点，推进这一领域的技术升级，辅助企业的产品选型。 项目地址： https://github.com/alipay/ant-application-security-testing-benchmark xAST 评价体系 xAST 评价体系是蚂蚁集团于2023年发起的一个开源项目，目标是填补应用安全测试领域（包括 SAST/IAST/DAST/MAST/SCA 等各类应用安全测试技术）评价标准缺失的空白，用于衡量 xAST 产品的技术能力，指引 xAST 技术发展方向，推动应用安全测试领 ………………………………