Fuzzing pentru securitatea software

Recenzii ale cititorilor

Cartea oferă o explorare a tehnicilor și instrumentelor de fuzzing, fiind scrisă de persoane de renume cu experiență în cadrul NSA. În timp ce oferă o perspectivă asupra unui domeniu de cercetare mai puțin accesibil publicului, opiniile sunt divergente în ceea ce privește eficiența sa ca resursă cuprinzătoare, unii recenzenți considerând-o nefocalizată și prea academică.

⬤ Scrisă de foști angajați ai NSA foarte calificați, ceea ce îi conferă credibilitate.
⬤ Oferă o perspectivă unică asupra unui domeniu de cercetare de nișă care nu este disponibil în mod obișnuit.
⬤ Detaliază diverse fuzzers comerciale și open-source și eficiența lor în găsirea de bug-uri.

⬤ Scrierea este descrisă ca fiind nefocalizată, fragmentată și repetitivă.
⬤ Cartea este mai mult academică decât practică pentru învățarea tehnicilor de fuzzing.
⬤ Structura este criticată, o parte din conținut având senzația că aparține mai degrabă postărilor de blog decât unei cărți coerente.

(pe baza a 3 recenzii ale cititorilor)

Titlul original:

Fuzzing for Software Security

Conținutul cărții:

Oferă dezvoltatorilor de software un instrument pentru a crea software sigur, de înaltă calitate, și ia o armă din arsenalul hackerilor rău intenționați.

Această carte îi ajută pe dezvoltatori să gândească ca un spărgător de software, astfel încât să poată găsi și remedia defectele din software înainte ca virușii, viermii și troienii dăunători să poată folosi aceste vulnerabilități pentru a distruge sistemele.