2023 年 5 月 30 日，由 OWASP 中国与 ASA 应用安全联盟联合指导的《静态源代码安全扫描工具测评基准 V2.0》（以下简称"测评基准"）正式发布。新版基准重构了六大评估维度、覆盖 22 个测评域，首次引入扫描速率、漏洞误报率与漏报率等量化基准线，全面对接 DevSecOps 实践需求，为企业在 SAST 工具选型时提供客观、可量化的参考标准。升级背景：从 V1.0 到 De...