Nyílt forráskódú fuzzing eszközök

Olvasói vélemények

Jelenleg nincsenek olvasói vélemények. Az értékelés 2 olvasói szavazat alapján történt.

Eredeti címe:

Open Source Fuzzing Tools

Könyv tartalma:

A fuzzingot gyakran „fekete dobozos” szoftvertesztelési technikaként írják le. Úgy működik, hogy automatikusan több bemeneti ismétléssel táplál egy programot, hogy megpróbáljon egy hibára utaló belső hibát kiváltani, és potenciálisan összeomlasztani azt. Az ilyen programhibák és összeomlások biztonsági rés meglétére utalnak, amelyet később fel lehet kutatni és javítani lehet.

A fuzz-tesztelés mostanában válik hackerek által kifejlesztett eszközből kereskedelmi minőségű termékké. Sokféle alkalmazástípus létezik, amelyek fuzzy tesztelhetőek, sokféle módon lehet őket fuzzy tesztelni, és sokféle probléma fedezhető fel. A fuzzing során felmerülő problémák is vannak; mikor elég az elég? Ezeket a kérdéseket és még sok mást is teljes mértékben feltárunk.

⬤ A fuzzing gyorsan növekvő terület, amely iránt egyre nagyobb kereskedelmi érdeklődés mutatkozik (tavaly 7 gyártó mutatott be fuzzing-terméket).

⬤ A gyártók manapság megoldásokat keresnek a sebezhetőségek egyre növekvő fenyegetésére. A fuzzing automatikusan keresi ezeket a sebezhetőségeket, még mielőtt azok ismertté válnának, és még a kiadás előtt kiküszöböli őket.

⬤ A szoftverfejlesztők egyre nagyobb igényt támasztanak arra, hogy biztonságos alkalmazásokat készítsenek - és ehhez minden olyan információt keresnek, amely segíthet nekik.