Validácia na reálnom kóde
Cybseco na verejnom kóde, vo veľkom
Benchmark presnosti sa pýta, či je nález správny. Táto stránka kladie inú otázku: beží engine správne na reálnom kóde, ktorý nikdy nevidel, napísanom ľuďmi, ktorí na nás nemysleli. Všetko nižšie je objem alebo miera.
Čím tieto čísla sú a čím nie sú
Tieto čísla pochádzajú z verejných repozitárov analyzovaných automaticky. Nikto neprečítal každý riadok týchto projektov, aby zistil, aké zraniteľnosti skutočne obsahujú, takže pre ne neexistuje vyčerpávajúca referenčná pravda a nedá sa z nich poctivo vypočítať presnosť, úplnosť ani F1. Žiadne tu nenájdete. Čo ukazujú, je spoľahlivosť v rozmanitosti: koľko reálnych projektov engine dokončil, v koľkých jazykoch a technológiách, ako často sa podarilo zostaviť architektonický graf a či opakovaná analýza toho istého commitu dá tú istú odpoveď. Naše čísla presnosti sa merajú úplne inde, na korpuse, ktorý sme anotovali ručne, a publikujú sa oddelene, aby sa tie dve veci nikdy nedali spriemerovať.
Načítava sa posledný agregát.
Pozrite sa, ako Cybseco uvažuje o reálnom systéme
Pozrite si interaktívne demo a potom si vyžiadajte riadenú skúšobnú verziu pre svoj tím.