Strumenti di fuzzing open source

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 2 voti.

Titolo originale:

Open Source Fuzzing Tools

Contenuto del libro:

Il fuzzing viene spesso descritto come una tecnica di test del software “a scatola nera”. Funziona alimentando automaticamente un programma con iterazioni multiple di input nel tentativo di innescare un errore interno indicativo di un bug e, potenzialmente, di mandarlo in crash. Tali errori e crash del programma sono indicativi dell'esistenza di una vulnerabilità di sicurezza, che può essere successivamente studiata e risolta.

Il fuzz testing si sta trasformando da strumento per hacker a prodotto commerciale. Esistono molti tipi diversi di applicazioni che possono essere sottoposte a fuzzing, molti modi diversi per farlo e una varietà di problemi diversi che possono essere scoperti. Ci sono anche problemi che sorgono durante il fuzzing: quando è sufficiente? Questi problemi e molti altri sono stati esplorati a fondo.

⬤ Il fuzzing è un campo in rapida crescita con un crescente interesse commerciale (7 fornitori hanno presentato prodotti di fuzzing lo scorso anno).

⬤ I venditori sono oggi alla ricerca di soluzioni per far fronte alla crescente minaccia di vulnerabilità. Il fuzzing cerca queste vulnerabilità automaticamente, prima che siano note, e le elimina prima del rilascio.

⬤ Gli sviluppatori di software devono far fronte a una crescente richiesta di produrre applicazioni sicure e sono alla ricerca di qualsiasi informazione che li aiuti a farlo.