Buchumschlag

An Extensive Comparison of Static Application Security Testing Tools

Fuente: arXiv

Gespeichert in:

Bibliographische Detailangaben
Hauptverfasser:	Esposito, Matteo, Falaschi, Valentina, Falessi, Davide
Format:	Preprint
Veröffentlicht:	2024
Schlagworte:	Software Engineering Cryptography and Security Computers and Society
Online-Zugang:	Acceder al recurso
Tags:	Tag hinzufügen Keine Tags, Fügen Sie den ersten Tag hinzu!

Ähnliche Einträge

Leveraging Large Language Models for Preliminary Security Risk Analysis: A Mission-Critical Case Study
von: Esposito, Matteo, et al.
Veröffentlicht: (2024)

An Overview of Cyber Security Funding for Open Source Software
von: Ruohonen, Jukka, et al.
Veröffentlicht: (2024)

Risks and Compliance with the EU's Core Cyber Security Legislation
von: Ruohonen, Jukka, et al.
Veröffentlicht: (2025)

Towards Personalizing Secure Programming Education with LLM-Injected Vulnerabilities
von: Frazier, Matthew, et al.
Veröffentlicht: (2026)

Exploring Privacy and Security as Drivers for Environmental Sustainability in Cloud-Based Office Solutions
von: Kayembe, Jason, et al.
Veröffentlicht: (2025)

The Security Performance Analysis of Blockchain System Based on Post-Quantum Cryptography -- A Case Study of Cryptocurrency Exchanges
von: Chen, Abel C. H.
Veröffentlicht: (2024)

QASecClaw: A Multi-Agent LLM Approach for False Positive Reduction in Static Application Security Testing
von: Ameen, Mohd Ruhul, et al.
Veröffentlicht: (2026)

Many Tools, Few Exploitable Vulnerabilities: A Survey of 246 Static Code Analyzers for Security
von: Hermann, Kevin, et al.
Veröffentlicht: (2026)

Bringing Order Amidst Chaos: On the Role of Artificial Intelligence in Secure Software Engineering
von: Esposito, Matteo
Veröffentlicht: (2025)

Comparing Effectiveness and Efficiency of Interactive Application Security Testing (IAST) and Runtime Application Self-Protection (RASP) Tools in a Large Java-based System
von: Seth, Aishwarya, et al.
Veröffentlicht: (2023)

"False negative -- that one is going to kill you": Understanding Industry Perspectives of Static Analysis based Security Testing
von: Ami, Amit Seal, et al.
Veröffentlicht: (2023)

On Large Language Models in Mission-Critical IT Governance: Are We Ready Yet?
von: Esposito, Matteo, et al.
Veröffentlicht: (2024)

Vulnerability Coordination Under the Cyber Resilience Act
von: Ruohonen, Jukka, et al.
Veröffentlicht: (2024)

Ethical Considerations Towards Protestware
von: Cheong, Marc, et al.
Veröffentlicht: (2023)

Comparative Analysis of Technical and Legal Frameworks of Various National Digial Identity Solutions
von: Naghmouchi, Montassar, et al.
Veröffentlicht: (2023)

Evaluating the Effectiveness of OpenAI's Parental Control System
von: Ersoz, Kerem, et al.
Veröffentlicht: (2026)

SAGA: Detecting Security Vulnerabilities Using Static Aspect Analysis
von: Marquer, Yoann, et al.
Veröffentlicht: (2026)

Securing the AI Frontier: Urgent Ethical and Regulatory Imperatives for AI-Driven Cybersecurity
von: Kulothungan, Vikram
Veröffentlicht: (2025)

SQuaD: The Software Quality Dataset
von: Robredo, Mikel, et al.
Veröffentlicht: (2025)

Enabling Cyber Security Education through Digital Twins and Generative AI
von: Barletta, Vita Santa, et al.
Veröffentlicht: (2025)

Security Testing of RESTful APIs With Test Case Mutation
von: Salva, Sebastien, et al.
Veröffentlicht: (2024)

AssetHarvester: A Static Analysis Tool for Detecting Secret-Asset Pairs in Software Artifacts
von: Basak, Setu Kumar, et al.
Veröffentlicht: (2024)

Argus: Reorchestrating Static Analysis via a Multi-Agent Ensemble for Full-Chain Security Vulnerability Detection
von: Liang, Zi, et al.
Veröffentlicht: (2026)

Static Security Vulnerability Scanning of Proprietary and Open-Source Software: An Adaptable Process with Variants and Results
von: Cusick, James J.
Veröffentlicht: (2025)

DITING: A Static Analyzer for Identifying Bad Partitioning Issues in TEE Applications
von: Ma, Chengyan, et al.
Veröffentlicht: (2025)

SBOM Generation Tools in the Python Ecosystem: an In-Detail Analysis
von: Cofano, Serena, et al.
Veröffentlicht: (2024)

How Secure is Secure Code Generation? Adversarial Prompts Put LLM Defenses to the Test
von: Tessa, Melissa, et al.
Veröffentlicht: (2026)

Smart Contract and DeFi Security Tools: Do They Meet the Needs of Practitioners?
von: Chaliasos, Stefanos, et al.
Veröffentlicht: (2023)

PentestGPT: An LLM-empowered Automatic Penetration Testing Tool
von: Deng, Gelei, et al.
Veröffentlicht: (2023)

A Survey of Web Application Security Tutorials
von: Chembakottu, Bhagya, et al.
Veröffentlicht: (2026)

Automated Testing of Broken Authentication Vulnerabilities in Web APIs with AuthREST
von: Corradini, Davide, et al.
Veröffentlicht: (2025)

AIM: Automated Input Set Minimization for Metamorphic Security Testing
von: Chaleshtari, Nazanin Bayati, et al.
Veröffentlicht: (2024)

Sovereign-by-Design A Reference Architecture for AI and Blockchain Enabled Systems
von: Esposito, Matteo, et al.
Veröffentlicht: (2026)

MCP-SandboxScan: WASM-based Secure Execution and Runtime Analysis for MCP Tools
von: Tan, Zhuoran, et al.
Veröffentlicht: (2026)

From Obfuscated to Obvious: A Comprehensive JavaScript Deobfuscation Tool for Security Analysis
von: Zhou, Dongchao, et al.
Veröffentlicht: (2025)

Generating Proof-of-Vulnerability Tests to Help Enhance the Security of Complex Software
von: Kanchi, Shravya, et al.
Veröffentlicht: (2026)

FLAMES: Fine-tuning LLMs to Synthesize Invariants for Smart Contract Security
von: Eshghie, Mojtaba, et al.
Veröffentlicht: (2025)

GraphQLer: Enhancing GraphQL Security with Context-Aware API Testing
von: Tsai, Omar, et al.
Veröffentlicht: (2025)

An Empirical Study on Oculus Virtual Reality Applications: Security and Privacy Perspectives
von: Guo, Hanyang, et al.
Veröffentlicht: (2024)

ThreMoLIA: Threat Modeling of Large Language Model-Integrated Applications
von: Jedrzejewski, Felix Viktor, et al.
Veröffentlicht: (2025)