Narzędzia open source do fuzzingu

Opinie czytelników

Obecnie brak opinii czytelników. Ocena opiera się na 2 głosach.

Oryginalny tytuł:

Open Source Fuzzing Tools

Zawartość książki:

Fuzzing jest często opisywany jako technika testowania oprogramowania typu „czarna skrzynka”. Polega ona na automatycznym podawaniu programowi wielu iteracji danych wejściowych w celu wywołania wewnętrznego błędu wskazującego na istnienie błędu i potencjalnie jego awarii. Takie błędy i awarie programu wskazują na istnienie luki w zabezpieczeniach, którą można później zbadać i naprawić.

Fuzz testing przechodzi obecnie transformację z narzędzia stworzonego przez hakerów do produktu komercyjnego. Istnieje wiele różnych rodzajów aplikacji, które mogą być poddane fuzzingowi, wiele różnych sposobów, na jakie można je poddać fuzzingowi oraz wiele różnych problemów, które można odkryć. Istnieją również problemy, które pojawiają się podczas fuzzingu; kiedy jest wystarczająco dużo? Zagadnienia te i wiele innych zostały w pełni omówione.

⬤ Fuzzing jest szybko rozwijającą się dziedziną o rosnącym zainteresowaniu komercyjnym (7 dostawców zaprezentowało produkty do fuzzingu w zeszłym roku).

⬤ Sprzedawcy poszukują dziś rozwiązań dla stale rosnącego zagrożenia lukami w zabezpieczeniach. Fuzzing automatycznie wyszukuje te luki, zanim staną się znane, i eliminuje je przed wydaniem.

⬤ Twórcy oprogramowania stoją w obliczu rosnącego zapotrzebowania na tworzenie bezpiecznych aplikacji - i szukają wszelkich informacji, które im w tym pomogą.