Ata Seren, Statik Uygulama Güvenliği Testi Araçlarının, Yaygın Araç Mekanizmalarının ve Olası Yeni Yaklaşımların Araştırılması ve Karşılaştırılması
Bu tez, Statik Uygulama Güvenliği Testi (SAST) araçlarının sistematik bir değerlendirmesini sunmaktadır. İlgili çalışmalar çoğunlukla sentetik kod tabanları ve güvenlik açığı başına değerlendirme yöntemleri kullanmaktadır. Bu çalışmada, hem sentetik karşılaştırma ölçütleri hem de gerçek dünyada kasıtlı olarak güvenlik açığı bulunan uygulamalar, sorun başına değerlendirme ile birlikte araçlar üzerinde test edilmiştir. Yapılan deneyler çeşitli değerleri ölçmekte ve bu sonuçları arkasındaki nedenlerle açıklamaktadır. Nicel sonuçlara ek olarak, sonuçları ve gözlemlenen performans farklılıklarını daha ayrıntılı olarak açıklamak için araçların niteliksel özellikleri ve iç mekanizmaları incelenmiştir. Sonuçlar, değerlendirme modelleri ile araçların etkinliği arasındaki farkı göstermektedir. Genel olarak tez, SAST araçları araştırması ve seçimi için pratik bilgiler sunmaktadır.
Tarih: 15.01.2026 / 10:00 Yer: Cisco Lab







