Validace na reálném kódu
Cybseco na veřejném kódu, ve velkém
Benchmark přesnosti se ptá, zda je nález správný. Tato stránka klade jinou otázku: běží engine správně na reálném kódu, který nikdy neviděl, napsaném lidmi, kteří na nás nemysleli. Vše níže je objem nebo míra.
Čím tato čísla jsou a čím nejsou
Tato čísla pocházejí z veřejných repozitářů analyzovaných automaticky. Nikdo nepřečetl každý řádek těchto projektů, aby zjistil, jaké zranitelnosti skutečně obsahují, takže pro ně neexistuje vyčerpávající referenční pravda a nelze z nich poctivě spočítat přesnost, úplnost ani F1. Žádné zde nenajdete. Co ukazují, je spolehlivost v rozmanitosti: kolik reálných projektů engine dokončil, v kolika jazycích a technologiích, jak často se podařilo sestavit architektonický graf a zda opakovaná analýza téhož commitu dá tutéž odpověď. Naše čísla přesnosti se měří úplně jinde, na korpusu, který jsme anotovali ručně, a publikují se odděleně, aby se ty dvě věci nikdy nedaly zprůměrovat.
Načítání posledního agregátu.
Podívejte se, jak Cybseco uvažuje o reálném systému
Zhlédněte interaktivní demo a poté si vyžádejte řízenou zkušební verzi pro svůj tým.