业界通常用误报率和漏报率衡量 SAST 效果，并引入污点分析、符号执行等手段增强上下文追踪能力。