Ang Fuzzing o fuzz testing ay isang automated na software testing technique na kinabibilangan ng pagbibigay ng di-wasto, hindi inaasahang, o random na data bilang mga input sa isang computer program. Pagkatapos ay sinusubaybayan ang program para sa mga pagbubukod tulad ng mga pag-crash, hindi pagtupad sa built-in na code assertion, o potensyal na pagtagas ng memorya.
Ano ang ibig sabihin ng fuzzing sa seguridad?
Sa mundo ng cybersecurity, ang fuzzing ay ang karaniwan ay awtomatikong proseso ng paghahanap ng mga na-hack na software bug sa pamamagitan ng random na pagpapakain ng iba't ibang permutasyon ng data sa isang target na program hanggang sa ang isa sa mga permutasyong iyon ay magpakita ng kahinaan. … Ito ay isang paraan ng pagpatay sa maraming bug nang napakabilis."
Para saan ang fuzzing?
Sa mundo ng cybersecurity, ang fuzz testing (o fuzzing) ay isang automated na software testing technique na at sumusubok na maghanap ng mga na-hack na software bug sa pamamagitan ng random na pagpapakain ng mga invalid at hindi inaasahang input at data sa isang computer program sa pagkakasunud-sunod upang makahanap ng mga error sa coding at mga butas sa seguridad.
Sino ang nag-imbento ng fuzzing?
Ang konsepto ng fuzzer ay naimbento noong huling bahagi ng dekada otsenta ni Barton Miller bilang isang paraan upang magsagawa ng awtomatikong pagsubok ng mga karaniwang Unix utilities [1, 2]. Habang inilarawan niya ang termino: "Gusto ko ng isang pangalan na pumukaw sa pakiramdam ng random, hindi nakaayos na data. Pagkatapos subukan ang ilang mga ideya, pinili ko ang terminong fuzz.".
Ano ang fuzz testing sa code?
Ang
Fuzz testing (fuzzing) ay isang diskarte sa pagtiyak ng kalidad na ginagamit upang tumuklas ng codingmga error at butas sa seguridad sa software, mga operating system o network. Kabilang dito ang pag-input ng napakaraming random na data, na tinatawag na fuzz, sa paksa ng pagsubok sa pagtatangkang gawin itong bumagsak.
