Recherche — Prsho

Nous publions ce que nos outils font et avec quelle efficacité — pas les détails internes du comment.

Sur quoi nous travaillons

• L’exactitude avant la couverture. Un rapport doit plutôt dire « non établi » qu’affirmer quelque chose de faux. Nous mesurons à quel point nos outils tiennent cette ligne.
• Modèle de menace : le dépôt est hostile. Comment analyser du code auquel vous ne faites pas confiance sans l’exécuter.
• Protocole de mesure. Les attentes sont écrites avant chaque exécution, et le seuil de réussite est fixé à l’avance et n’est pas déplacé ensuite.

Résultats

Aucun résultat n’est encore publié. Nous publierons ici des résultats mesurés une fois la mesure finale terminée — y compris les points où les outils sont en deçà.