Fuzzing və ya qeyri-səlis testi kompüter proqramına daxilolmalar kimi etibarsız, gözlənilməz və ya təsadüfi məlumatların təqdim edilməsini nəzərdə tutan avtomatlaşdırılmış proqram təminatı sınaq texnikasıdır. Daha sonra proqram qəzalar, daxili kod təsdiqləmələrinin uğursuzluğu və ya potensial yaddaş sızması kimi istisnalara görə yoxlanılır.
Təhlükəsizlikdə qeyri-müəyyənlik nə deməkdir?
Kibertəhlükəsizlik dünyasında qeyri-müəyyənlik verilənlərin müxtəlif dəyişdirmələrini təsadüfi olaraq bu dəyişdirmələrdən biri zəifliyi aşkar edənə qədər hədəf proqrama daxil etməklə sındırıla bilən proqram xətalarını tapmaq üçün adətən avtomatlaşdırılmış prosesdir. … Bu, çoxlu səhvləri tez bir zamanda məhv etməyin bir yoludur."
Tuşlama nə üçün istifadə olunur?
Kibertəhlükəsizlik dünyasında qeyri-müəyyənlik testi (və ya fuzzing) təsadüfi qaydada səhv və gözlənilməz girişləri və məlumatları kompüter proqramına daxil etməklə sındırıla bilən proqram xətalarını tapmağa çalışan avtomatlaşdırılmış proqram testi texnikasıdır. kodlaşdırma xətalarını və təhlükəsizlik boşluqlarını tapmaq üçün.
Füzlüyü kim icad edib?
Füzer konsepsiyası səksəninci illərin sonlarında Barton Miller tərəfindən ümumi Unix utilitlərinin avtomatik sınaqdan keçirilməsi üsulu kimi icad edilmişdir [1, 2]. O, termini təsvir etdiyi kimi: "Mən təsadüfi, strukturlaşdırılmamış məlumat hissini oyadan bir ad istədim. Bir neçə ideyanı sınadıqdan sonra fuzz termini üzərində qərar verdim.".
Kodu sınayan qeyri-səlis nədir?
Fuzz testi (fuzzing) kodlaşdırmanı aşkar etmək üçün istifadə edilən keyfiyyət təminatı texnikasıdırproqram, əməliyyat sistemləri və ya şəbəkələrdə səhvlər və təhlükəsizlik boşluqları. Bu, test mövzusunu qəzaya uğratmaq cəhdi üçün fuzz adlanan böyük miqdarda təsadüfi məlumatın daxil edilməsini nəzərdə tutur.
