VulnBench 2.0 发布：108个真实漏洞对比评测SAST与AI安全代理

Snyk VulnBench 研究团队发布 VulnBench 2.0 基准，在 20 个开源 Web 应用（Go、JavaScript/TypeScript、Python、Java）中收录 108 个人工整理、攻击者可达的真实漏洞，用于对比评测确定性 SAST 与 AI 安全代理的表现，并分析了二者在覆盖率、策略与成本上的分工。 评测在统一盲评协议下覆盖 9 种产品化配置，且只有当发现结果同时定位到漏洞的攻击者可控源头和危险汇聚点（各自误差在两行以内）时才记为命中；其中 62 个漏洞的数据流跨越多个文件。基准的测试框架、测试数据、参考答案及全部运行数据均已公开。

AI 根据报道生成 · 45 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。