securibench-micro:Securibench Micro是用于安全性的静态分析工具的基准

Securibench Micro 我们很高兴地宣布Securibench Micro 1.08版已经发布。 与包含大型现实应用程序的Securibench不同，Securibench Micro是一系列小型测试用例，旨在锻炼静态安全分析仪的不同部分。 Securibench Micro中的每个测试用例都有一个答案，从而简化了比较过程。 可以将本发行版中包含的所有测试用例安装在标准应用程序服务器（例如Tomcat）上。 因此，除了使用Securibench Micro中包含的测试用例使静态分析仪步入正轨之外，Securibench Micro还可用于比较诸如渗透测试工具之类的运行时技术的有效性。 这些测试用例遭受各种漏洞的侵害，包括 SQL注入攻击 跨站点脚本攻击 HTTP拆分攻击 路径遍历攻击和其他可能的攻击。 在举办了多年之后，我们现在搬到了Github。