Fuzzing per la sicurezza del software

Recensioni dei lettori

Il libro offre un'esplorazione delle tecniche e degli strumenti di fuzzing, redatto da persone affidabili con un passato nell'NSA. Sebbene offra approfondimenti su un'area di ricerca meno accessibile al pubblico, le opinioni divergono sulla sua efficacia come risorsa completa: alcuni recensori lo ritengono poco mirato ed eccessivamente accademico.

⬤ È scritto da ex dipendenti dell'NSA altamente qualificati, il che aggiunge credibilità.
⬤ Offre approfondimenti unici su un'area di ricerca di nicchia non comunemente disponibile.
⬤ Illustra vari fuzzer open-source e commerciali e la loro efficacia nel trovare bug.

⬤ La scrittura è stata descritta come non focalizzata, frammentaria e ripetitiva.
⬤ Il libro è più accademico che pratico per l'apprendimento delle tecniche di fuzzing.
⬤ La struttura è criticata, con alcuni contenuti che sembrano appartenere ai post di un blog piuttosto che a un libro coeso.

(basato su 3 recensioni dei lettori)

Titolo originale:

Fuzzing for Software Security

Contenuto del libro:

Offre agli sviluppatori di software uno strumento per creare software sicuro e di alta qualità e toglie un'arma dall'arsenale degli hacker malintenzionati.

Questo libro aiuta gli sviluppatori a pensare come un cracker di software, in modo che possano trovare e correggere le falle nel software prima che virus, worm e trojan dannosi possano usare queste vulnerabilità per infestare i sistemi.