Checkmarx 的新 SAST 引擎重点不在 LLM，而在后续处理
Checkmarx 发布了一款新的静态应用安全测试（SAST）引擎，该引擎结合了确定性规则扫描器、基于安全数据训练的 LLM 以及专门用于分类真/假阳性的引擎。公司声称其 F1 得分为 0.499，远高于行业平均水平，并在测试中发现了领先前沿模型遗漏的 327 个真阳性。该架构的核心是编排层，它将三个引擎自动整合在一起，无需客户自行构建多引擎工作流。
Checkmarx 的新 SAST 引擎重点不在 LLM，而在后续处理
本文仅提供摘要
根据来源内容权限，本站仅提供编辑摘要、要点和原文链接。