False Positive Tax: eslint-plugin-security의 1:1 TP:FP 분석

6개의 ESLint 보안 플러그인을 14개 보안 범주에 걸쳐 40개 취약 패턴과 38개 안전 패턴으로 벤치마크했다.

eslint-plugin-security는 40개 취약점 중 11개만 잡아내고 안전한 패턴 11개도 잘못 경고해, 진짜 양성 대 거짓 양성 비율이 1:1에 그쳤다.

Interlace 생태계가 가장 우수했으며, 40개 취약점을 모두 탐지하고 오탐은 하나도 없었다.

이번 결과는 보안 린터에서 재현율과 정밀도의 균형이 중요하며, 오탐은 경고 피로를, 미탐은 잘못된 안전감을 만든다는 점을 보여준다.