靜態程式碼分析

深度分析

Snyk VulnBench JS 1.0 評估 LLM 安全掃描可重複性與傳統 SAST 差異

本研究以Snyk VulnBench JS 1.0量測LLM在相同JavaScript程式碼下的安全掃描可重複性，發現參考匹配漏洞穩定，但額外報告變異大，顯示LLM仍需與確定性SAST結合。此外，測試顯示不同模型的變異程度差異顯著，較高階的 Opus 配置較為穩定。