srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2

zip4j Este repositorio contiene el código fuente descompilado de las versiones 1.3.2 vulnerable y 1.3.3 corregida de la librería zip4j para CVE-2018-1002202, para el conjunto de datos CWE-Bench-Java. El repositorio original de zip4j en GitHub no incluye el código de estas versiones. Versiones...

Memoir: Learning, Verifying, and Evolving False-Positive Memories for Static Application Security Testing Tools

Static Application Security Testing SAST tools have become indispensable in modern secure software devel- opment. However, these tools often generate false-positive FP alerts, imposing substantial manual inspection costs and reducing the trust from developers. Existing FP reduction methods still...