fuzzing

WB37 で新しく覚えた言葉。Fuzz testingとも。ブラックボックステストの一つで、いろんなデータを突っ込んで挙動を観察する手法。手法自体は昔からある。具体的な例はたとえば、「Rubyを使ってWebアプリケーションの脆弱性を早期に検出する」とか。

2007.11.17 21:45 追記

上記記事で触れられていた BlackHat の講演「ファジングは最悪だ!(あなたの思うようにファジングするには)」の紹介記事

脆弱性を発見するFuzzingの欠点を補う「Sulley」http://journal.mycom.co.jp/articles/2007/11/17/bhj3/

posted by say · 2007年11月05日 19:45 · memo