Securibench-Micro：针对安全性的静态分析工具基准测试

简介：
简介：Securibench-Micro是一款专注于评估和提升软件安全性静态分析工具效能的基准测试平台。通过提供标准化的安全测试案例，它帮助开发者识别并修复代码中的潜在漏洞，从而增强应用程序的整体安全性。 我们很高兴地宣布Securibench Micro 1.08版已经发布。与包含大型现实应用程序的Securibench不同，Securibench Micro是一系列小型测试用例，旨在锻炼静态安全分析仪的不同部分。每个测试用例都有一个明确的答案，从而简化了比较过程。 本发行版中包含的所有测试用例都可以安装在标准的应用程序服务器（例如Tomcat）上。因此，除了使用Securibench Micro中的测试用例来校准静态分析工具外，它还可以用于评估如渗透测试工具等运行时技术的有效性。这些测试用例遭受各种漏洞的侵害，包括： - SQL注入攻击 - 跨站点脚本攻击 - HTTP拆分攻击 - 路径遍历攻击 以及其他可能的攻击类型。 经过多年的积累和发展，我们现在将项目迁移至Github平台进行管理与维护。