Herramientas de Fuzzing de código abierto

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 2 votos.

Título original:

Open Source Fuzzing Tools

Contenido del libro:

El fuzzing suele describirse como una técnica de prueba de software de «caja negra». Funciona alimentando automáticamente un programa con múltiples iteraciones de entrada en un intento de desencadenar un error interno indicativo de un fallo, y potencialmente bloquearlo. Estos errores y bloqueos del programa son indicativos de la existencia de una vulnerabilidad de seguridad, que más tarde puede investigarse y solucionarse.

Las pruebas fuzz están pasando de ser una herramienta desarrollada por hackers a convertirse en un producto comercial. Hay muchos tipos diferentes de aplicaciones que pueden ser fuzzed, muchas maneras diferentes que pueden ser fuzzed, y una variedad de diferentes problemas que pueden ser descubiertos. También hay problemas que surgen durante el fuzzing: ¿cuándo es suficiente? Estas cuestiones y muchas otras se exploran a fondo.

⬤ El fuzzing es un campo en rápido crecimiento con un creciente interés comercial (7 proveedores presentaron productos de fuzzing el año pasado).

⬤ Hoy en día, los vendedores buscan soluciones a la amenaza cada vez mayor de las vulnerabilidades. El fuzzing busca estas vulnerabilidades automáticamente, antes de que se conozcan, y las elimina antes de su publicación.

⬤ Los desarrolladores de software se enfrentan a una demanda cada vez mayor para producir aplicaciones seguras, y buscan cualquier información que les ayude a conseguirlo.