Il test fuzzing o fuzz è una tecnica automatizzata di test del software che prevede la fornitura di dati non validi, imprevisti o casuali come input a un programma per computer. Il programma viene quindi monitorato per rilevare eventuali eccezioni come arresti anomali, asserzioni di codice integrate non riuscite o potenziali perdite di memoria.
Cosa significa fuzzing in sicurezza?
Nel mondo della sicurezza informatica, il fuzzing è il processo solitamente automatizzato per trovare bug di software hackerabili inserendo casualmente diverse permutazioni di dati in un programma di destinazione finché una di queste permutazioni non rivela una vulnerabilità. … È un modo per eliminare molti bug molto rapidamente."
A cosa serve il fuzzing?
Nel mondo della sicurezza informatica, il fuzz test (o fuzzing) è una tecnica automatizzata di test del software che tenta di trovare bug del software hackerabili inserendo casualmente input e dati non validi e imprevisti in un programma per computer in ordine per trovare errori di codifica e scappatoie di sicurezza.
Chi ha inventato il fuzzing?
Il concetto di fuzzer è stato inventato alla fine degli anni ottanta da Barton Miller come metodo per eseguire test automatici di comuni utility Unix [1, 2]. Come ha descritto il termine: "Volevo un nome che evocasse la sensazione di dati casuali e non strutturati. Dopo aver provato diverse idee, ho optato per il termine fuzz.".
Cos'è fuzz testare il codice?
Il test fuzz (fuzzing) è una tecnica di garanzia della qualità utilizzata per scoprire la codificaerrori e falle di sicurezza nel software, nei sistemi operativi o nelle reti. Implica l'immissione di enormi quantità di dati casuali, chiamati fuzz, al soggetto del test nel tentativo di farlo andare in crash.
