Instrumente de fuzzing cu sursă deschisă

Recenzii ale cititorilor

În prezent, nu există recenzii ale cititorilor. Evaluarea se bazează pe 2 voturi.

Titlul original:

Open Source Fuzzing Tools

Conținutul cărții:

Fuzzing-ul este adesea descris ca o tehnică de testare a software-ului de tip „cutie neagră”. Aceasta funcționează prin alimentarea automată a unui program cu mai multe iterații de intrare, în încercarea de a declanșa o eroare internă care indică un bug și, eventual, de a bloca programul. Astfel de erori și blocaje ale programului indică existența unei vulnerabilități de securitate, care poate fi ulterior cercetată și remediată.

Testarea Fuzz face acum tranziția de la un instrument creat de hackeri la un produs comercial. Există multe tipuri diferite de aplicații care pot fi fuzzate, multe moduri diferite în care acestea pot fi fuzzate și o varietate de probleme diferite care pot fi descoperite. Există, de asemenea, probleme care apar în timpul fuzzing-ului; când este suficient de suficient? Aceste probleme și multe altele sunt explorate pe deplin.

⬤ Fuzzing-ul este un domeniu în creștere rapidă, cu un interes comercial tot mai mare (7 furnizori au prezentat produse de fuzzing anul trecut).

⬤ Vânzătorii caută astăzi soluții la amenințarea tot mai mare a vulnerabilităților. Fuzzing-ul caută aceste vulnerabilități în mod automat, înainte ca acestea să fie cunoscute, și le elimină înainte de lansare.

⬤  Dezvoltatorii de software se confruntă cu o cerere din ce în ce mai mare de a produce aplicații sigure - și caută orice informație care să îi ajute în acest sens.