Fuzzing dla bezpieczeństwa oprogramowania

Opinie czytelników

Książka zawiera analizę technik i narzędzi fuzzingu, a jej autorami są renomowane osoby z doświadczeniem w NSA. Chociaż oferuje wgląd w mniej publicznie dostępny obszar badań, opinie na temat jej skuteczności jako kompleksowego źródła są rozbieżne, a niektórzy recenzenci uważają, że jest ona nieskoncentrowana i zbyt akademicka.

⬤ Napisana przez wysoko wykwalifikowanych byłych pracowników NSA, co dodaje jej wiarygodności.
⬤ Oferuje unikalny wgląd w niszowy obszar badań, który nie jest powszechnie dostępny.
⬤ Szczegółowo opisuje różne open-source'owe i komercyjne fuzzery oraz ich skuteczność w znajdowaniu błędów.

⬤ Sposób pisania jest opisywany jako nieskoncentrowany, chaotyczny i powtarzalny.
⬤ Książka jest bardziej akademicka niż praktyczna do nauki technik fuzzingu.
⬤ Struktura jest krytykowana, a niektóre treści sprawiają wrażenie, jakby należały do postów na blogu, a nie do spójnej książki.

(na podstawie 3 opinii czytelników)

Oryginalny tytuł:

Fuzzing for Software Security

Zawartość książki:

Oferuje programistom narzędzie do tworzenia bezpiecznego, wysokiej jakości oprogramowania i wyjmuje broń z arsenału złośliwych hakerów.

Ta książka pomaga programistom myśleć jak cracker oprogramowania, dzięki czemu mogą znaleźć i załatać dziury w oprogramowaniu, zanim szkodliwe wirusy, robaki i trojany będą mogły wykorzystać te luki do szaleństwa w systemach.