The use of Static Analysis Tools (SATs) is mandatory when developing secure software and searching for vulnerabilities in legacy software. However, the performance of the various SATs concerning the detection of vulnerabilities and false alarm rate is usually unknown and depends on many factors. The simultaneous use of several tools should increase the detection capabilities, but also the number of false alarms. In this paper, we study the problem of combining several SATs to best meet the developer needs. We present results of analyzing the performance of diverse static analysis tools, based on a previously published dataset that resulted from the use of five diverse SATs to find two types of vulnerabilities, namely SQL Injections (SQLi) and Cross-Site Scripting (XSS), in 132 plugins of the WordPress Content Management System (CMS). We present the results based on well-established measures for binary classifiers, namely sensitivity and specificity for all possible diverse combinations that can be constructed using these 5 SAT tools. We then provide empirically supported guidance on which combinations of SAT tools provide the most benefits for detecting vulnerabilities with low false positive rates.
Festivais culturais são hoje um fenômeno contemporâneo em ascensão que tem gerado múltiplos interesses no campo da cultura, da política e do desenvolvimento urbano. Em formato de ensaio, este artigo busca investigar o tema como objeto retórico, enunciado de maneiras específicas, em determinados contextos e com determinadas intenções político-sociais. Quando alocados no ambiente da cidade contemporânea, em que medida esses eventos têm a função de criar nela o espírito ritualístico de comunidade e a sensação de pertencimento? Que tipo de espaço ativam? Que senso de coletividade celebram? Quais mecanismos regulatórios exercem? Valendo-se do debate com autores diversos ligados ao campo dos estudos culturais, o texto por vezes refere-se ao contexto europeu na abordagem de pontos específicos. O trabalho apresenta pontos importantes para pensarmos possíveis respostas às questões apresentadas, tais como: (i) o caráter festivalizante assumido hoje pelas práticas culturais, (ii) os festivais como produtos da indústria criativa, (iii) a função de âncora turística presente nos grandes eventos, (iv) o papel de catalisador econômico da cultura, (v) a associação entre imagem, requalificação urbana e novos mercados de exibição.
scite is a Brooklyn-based organization that helps researchers better discover and understand research articles through Smart Citations–citations that display the context of the citation and describe whether the article provides supporting or contrasting evidence. scite is used by students and researchers from around the world and is funded in part by the National Science Foundation and the National Institute on Drug Abuse of the National Institutes of Health.