Белгилүү же бүдөмүк тестирлөө – бул компьютер программасына киргизүү катары жараксыз, күтүлбөгөн же кокус маалыматтарды берүүнү камтыган автоматташтырылган программалык тестирлөө ыкмасы. Андан кийин программа бузулуулар, орнотулган код ырастоолору же мүмкүн болуучу эстутум агып кетиши сыяктуу өзгөчөлүктөр үчүн көзөмөлдөнөт.
Коопсуздукта бүдөмүк эмнени билдирет?
Киберкоопсуздук дүйнөсүндө fuzzing - бул демейде автоматташтырылган программалык камсыздоо мүчүлүштүктөрүн аныктоо процесси, алардын ар кандай алмаштырууларын максаттуу программага туш келди киргизип, ошол алмаштыруулардын бири аялуу жерди аныктамайынча. … Бул көптөгөн мүчүлүштүктөрдү тез арада жок кылуунун жолу."
Булут эмне үчүн колдонулат?
Киберкоопсуздук дүйнөсүндө fuzz testing (же fuzzing) бул автоматташтырылган программалык тестирлөө ыкмасы, ал компьютер программасына жараксыз жана күтүлбөгөн киргизүүлөрдү жана маалыматтарды ирети менен туш келди киргизүү аркылуу бузула турган программалык мүчүлүштүктөрдү табууга аракет кылат. коддоо каталарын жана коопсуздук боштуктарын табуу үчүн.
Фуззингди ким ойлоп тапкан?
Фюзер концепциясы сексенинчи жылдардын аягында Бартон Миллер тарабынан жалпы Unix утилиталарын автоматтык түрдө тестирлөө ыкмасы катары ойлоп табылган [1, 2]. Ал терминди сүрөттөгөндөй: "Мен туш келди, структураланбаган маалыматтар сезимин ойгото турган ысымды кааладым. Бир нече идеяларды сынап көргөндөн кийин, мен fuzz деген терминге токтолдум.".
Кодду fuzz текшерүү деген эмне?
Fuzz test (fuzzing) - коддоону табуу үчүн колдонулган сапатты кепилдөө ыкмасы программалык камсыздоодогу, операциялык системалардагы же тармактардагы каталар жана коопсуздук боштуктары. Бул тест объектисин кыйроого учуратуу үчүн ага fuzz деп аталган чоң көлөмдөгү кокус маалыматтарды киргизүүнү камтыйт.
