2023年5月30日,OWASP中国基于目前行业内的相关调研报告以及行业共识发布了《静态源代码安全扫描工具测评基准》v2.0版本,对于静态源代码安全扫描工具的测评基准进行了升级。
在此基础上,【网安基地供应链安全检测中心】联合【武汉金银湖实验室】邀请国内外各大厂商以部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互以及报告输出七个维度为基准,开展“静态源代码安全扫描工具测评活动”。
版本选择:Checkmarx CxEnterprise 9.5
测评依据:《静态源代码安全扫描工具测评基准》 v2.0
基准测评项:部署环境、安全扫描、漏洞检测、源码支持、扩展集成、产品交互、报告输出
部署环境:处理器:Inter(R) Core(TM) i5-7200U / 内存:16 GB / 硬盘:500 GB





漏洞误报率/漏报率结裹汇总
作者:INSBUG
2023年10月17日
作者:洞源实验室