非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

你的工具比我的更好?证明给我看。

摘要

Trail of Bits 的 Dan Guido 认为 DARPA CGC 最被低估的贡献是其挑战二进制(CB)数据集:2014 年以来 DARPA 已释出 100 多个为 DECREE 系统编写的含漏洞程序,复杂度接近真实软件且所有漏洞已知,可成为评估漏洞挖掘、程序分析(如测试覆盖生成、值域分析)、补丁策略与漏洞利用缓解的客观基准,其意义堪比 SAT/ML 社区的标准化基准。
发布时间
收录时间

原文 ↗

相关内容

返回