待验证85% 置信事实时间未知

XBOW是安全领域中用于评估自动化渗透测试工具能力的基准测试平台，涵盖SQL注入、XSS、SSRF、认证绕过等攻击类型

1

来源数

85%

置信度

长期有效

时效性

2026/6/1

首次发现

来源

DeadEnd-CLI：开源AI渗透测试工具黑盒基准达81%通过率

githubxoxruns

涉及实体

相关事实

待验证输入校验是在数据进入系统前验证其格式、类型和范围的防御性编程实践，能有效防止 SQL 注入、XSS 等安全漏洞75% 相似待验证针对AI生成代码可使用静态应用安全测试（SAST）工具如Semgrep、Bandit自动扫描常见漏洞，软件组成分析（SCA）工具识别依赖包中的已知CVE漏洞68% 相似待验证相关安全测试计划已涵盖谷歌、微软及xAI在内的多家模型，以确保部署前的安全性达标68% 相似待验证AISI的评估测试内容涵盖代码漏洞识别、系统架构分析和渗透测试辅助等维度65% 相似待验证Xberg 的基准测试是公开且可复现的，测试框架直接运行在 CI 中65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/29523

API

curl https://kongchang.com/api/v1/knowledge/claims/29523

MCP

get_claim(id=29523)