Валидиране върху реален код
Cybseco върху публичен код, в мащаб
Бенчмаркът за точност пита дали една находка е вярна. Тази страница задава друг въпрос: работи ли енджинът коректно върху реален код, който никога не е виждал, написан от хора, които не са мислили за нас. Всичко по-долу е обем или дял.
Какво са тези числа и какво не са
Тези числа идват от публични хранилища, анализирани автоматично. Никой не е прочел всеки ред от тези проекти, за да установи какви уязвимости съдържат в действителност, така че за тях не съществува изчерпателна еталонна истина и от тях не могат честно да се изчислят прецизност, пълнота или F1. Тук няма да намерите такива. Това, което те показват, е надеждност при разнообразие: колко реални проекта енджинът е завършил, на колко езика и технологии, колко често графът на архитектурата е бил изграден и дали повторен анализ на същия комит дава същия отговор. Нашите числа за точност се измерват съвсем другаде, върху корпус, който сме етикетирали ръчно, и се публикуват отделно, за да не могат двете никога да бъдат осреднени.
Зареждане на последната агрегация.
Вижте как Cybseco разсъждава за реална система
Гледайте интерактивното демо, след което заявете насочен пробен период за вашия екип.