SAST 工具跨语言效果如何？基于 OCPP 实现的实证研究
该研究以 12 个分别用不同编程语言编写的 OCPP 1.6 实现为真实测试语料，评估 SonarQube、Semgrep 等多语言工具及语言专用分析器在跨语言场景下的静态应用安全测试（SAST）表现。
#IoT/工控安全
arXiv cs.CR 预印本AI 评分5858
arXiv cs.CR 预印本AI 评分7272 Data4Cyber：面向配电管理系统代表性 OT 攻击的带标签信息物理数据集
Data4Cyber 是一个在实验室配电管理系统（DMS）中录制的带标签信息物理数据集，场景为含光伏、电池储能、可控负荷与变电站计量的自用电优化。数据集同步采集过程量测、控制器上下文、价格激励以及 Modbus/TCP 和 MQTT 抓包，覆盖 1 个良性基线和 6 个攻击场景，包括协议语义层面的 Modbus 操纵、MitM 虚假数据注入和 MQTT 价格操纵。