Проект носит программный характер  и направлен на разработку  решения   в части проверки качества SAST анализаторов кода, предназначенных, в свою очередь, для поиска уязвимостей конкретного программного обеспечения и контроля его безопасности. В результате работы над проектом предполагается разработка комплекса тестов для проверки возможностей указанных анализаторов и проведение экспериментов по сравнению количества найденных ими уязвимостей.

1. Создать тестирующий SAST анализаторы код (под кодом подразумевается python и java скрипты, содержащие уязвимости, которые должен найти анализатор уязвимостей SAST ) 2. Протестировать им несколько SAST решений (Например, Snyk,Semgrep,Fortify) 3. Сделать отчёт о сравнении этих SAST решений и количестве найденных уязвимостей

1.      Процедура  написания тестов  отслеживается в реальном времени на GitHub 2.      Периодически генерируются отчёт о добавленных и найденных анализаторами уязвимостях 3.    Регулярный, не реже раза в 2 недели отчет руководителю о проделанной работе

Отчет о проделанной работе, включающий - описание алгоритма и его  программной реализации, - файлы с уязвимым кодом, которые проверяли SAST анализаторы, - результаты эксперимента - отчёт о сравнение SAST анализаторов, - демонстрацию эксплуатации уязвимостей

Не требуется

Разработан детальный план работы, выбран язык программирования, составлена блок-схема алгоритма