Skip to content

Commit 92905dd

Browse files
alipaydeshuialipaydeshui
authored
Update README.md
1 parent 5cd008e commit 92905dd

File tree

1 file changed

+2
-0
lines changed

1 file changed

+2
-0
lines changed

‎iast-java/README.md‎

Lines changed: 2 additions & 0 deletions
Original file line numberDiff line numberDiff line change
@@ -1,11 +1,13 @@
11
### 背景
2+
```
23
目前工业界和学术界均无安全能力的测试评价标准，都是通过在若干样本集上的测试结果对应用安全工具进行评价的。样本集的设计
34
没有标准，差异很大，无法全面客观的反映全貌，且评价结果只能得出一个总体的检出率、遗漏率和误报率数据，无法直观反映安全能
45
力的优势和不足。
56
为了能全面而客观的对安全能力进行评价，蚂蚁安全团队从2021年开始探索建立安全能力的评价体系。通过应用安全评价体系项目，
67
希望可以衡量出应用安全产品的技术优劣，指引应用安全产品的发展方向，并可辅助用于商业化安全产品采购的技术选型，详见wiki。
78
项目主要包括两部分，一部分是分语言的评价体系，另一部分是基于评价体系的Benchmark。此项目一期首先发布的是Java
89
IAST引擎能力评价体系V1.0和Benchmark。如果您有任何好的想法，欢迎与我们团队联系
10+
```
911
### 快速入门
1012
- #### 一 靶场测试
1113

0 commit comments

Comments
 (0)