В этой статье пойдет речь о 9 популярных программах для осуществления фаззинга. Читатели подробнее узнают об их особенностях и уникальных чертах. Принцип фаззинга Фаззинг – это автоматизированный процесс, который почти всегда применяется относительно конечного кода. Это делает его похожим на инструменты Dynamic Application Security Testing (DAST), которые также необходимы для полной компиляции программы. Однако инструменты DAST и фаззинг нацелены на совершенно разные вещи. Инструменты DAST будут...

Вид работ по исследованию программы, основанный на передаче программе случайных или специально сформированных входных данных, отличных от данных, предусмотренных алгоритмом работы программы. (ГОСТ Р 56939-2016, п. 3.22) Фаззинг-тестирование хоть и является разновидностью динамического анализа, но достаточно обособлено, поэтому его принято рассматривать как отдельный вид тестирования. При разработке PVS-Studio фаззинг-тестирование мы пока не используем, т.к. его использование выглядит малополезным...