ant-application-security-testing-benchmark icon indicating copy to clipboard operation
ant-application-security-testing-benchmark copied to clipboard
verified publisher icon alipay

关于byte和Byte类型的参数作为污点疑问

Open testnet0 opened this issue 1 year ago • 1 comments

从实际情况，代码中byte和Byte类型不太可能被利用执行漏洞，为什么要作为污点 image

testnet0 avatar Nov 14 '24 07:11 testnet0

从实际情况，代码中byte和Byte类型不太可能被利用执行漏洞，为什么要作为污点 image

感谢反馈～ Byte作为漏洞利用确实不太可能，我们考虑一下如何修改 我们这里列出来这个case是因为我们不但用这个benchmark来测试sast/iast，还用来测试程序分析的底层引擎（不仅仅用于安全漏洞检测，还用于质量分析等），所以把Byte这类数据的跟踪也纳入进来了。 作为sast/iast的用户，可以先忽略这个case

alipaydeshui avatar Nov 18 '24 08:11 alipaydeshui