Fuzzing for Software Security

Olvasói vélemények

A könyv a fuzzing technikák és eszközök feltárását nyújtja, és az NSA-nál dolgozó, elismert személyek írják. Bár a könyv betekintést nyújt a kutatás egy kevésbé nyilvánosan elérhető területébe, a vélemények eltérnek az átfogó forrásként való hatékonyságát illetően, egyes kritikusok szerint a könyv nem koncentrált és túlságosan tudományos.

⬤ A szerzők magasan képzett volt NSA-alkalmazottak, ami növeli a hitelességet.
⬤ Egyedülálló betekintést nyújt egy olyan kutatási területre, amely nem általánosan elérhető.
⬤ Részletesen ismerteti a különböző nyílt forráskódú és kereskedelmi fuzzereket és azok hatékonyságát a hibák felkutatásában.

⬤ Az írást nem koncentráltnak, szaggatottnak és ismétlődőnek írják le.
⬤ A könyv inkább tudományos, mint gyakorlatias a fuzzing technikák elsajátításához.
⬤ A szerkezetet kritizálják, egyes tartalmak inkább blogbejegyzésekbe illenek, mint egy összefüggő könyvbe.

(3 olvasói vélemény alapján)

Könyv tartalma:

A szoftverfejlesztők számára egy eszközt kínál a biztonságos, kiváló minőségű szoftverek készítéséhez, és kivesz egy fegyvert a rosszindulatú hackerek arzenáljából.

Ez a könyv segít a fejlesztőknek úgy gondolkodni, mint egy szoftverfeltörő, így megtalálhatják és befoltozhatják a szoftverek hibáit, mielőtt a kártékony vírusok, férgek és trójaiak ezeket a sebezhetőségeket kihasználva tombolhatnának a rendszerekben.