Fuzzing para la seguridad del software

Opiniones de los lectores

El libro explora las técnicas y herramientas de fuzzing y está escrito por personas reputadas con experiencia en la NSA. Aunque ofrece una visión de un área de investigación menos conocida públicamente, las opiniones divergen en cuanto a su eficacia como recurso exhaustivo, ya que algunos críticos lo consideran poco centrado y excesivamente académico.

⬤ Su autor es un exempleado de la NSA altamente cualificado, lo que añade credibilidad.
⬤ Ofrece una visión única de un nicho de investigación poco común.
⬤ Detalla varios fuzzers comerciales y de código abierto y su efectividad para encontrar fallos.

⬤ La redacción se describe como desenfocada, entrecortada y repetitiva.
⬤ El libro es más académico que práctico para aprender técnicas de fuzzing.
⬤ Se critica la estructura, ya que algunos contenidos parecen más propios de entradas de blog que de un libro cohesionado.

(basado en 3 opiniones de lectores)

Título original:

Fuzzing for Software Security

Contenido del libro:

Ofrece a los desarrolladores de software una herramienta para crear software seguro y de alta calidad, y toma un arma del arsenal de los hackers maliciosos.

Este libro ayuda a los desarrolladores a pensar como un cracker de software, de modo que puedan encontrar y parchear fallos en el software antes de que virus, gusanos y troyanos dañinos puedan utilizar estas vulnerabilidades para arrasar los sistemas.