Google、脆弱性検出のためのファジング（Fuzzing）を機械的に実行する「OSS-Fuzz」、ベータ公開 － Publickey

2016/12/11 247 users fuzz Publickey fuzzing 英名 ファズ

Google、脆弱性検出のためのファジング（Fuzzing）を機械的に実行する「OSS-Fuzz」、ベータ公開 ファジング（Fuzzing）とは、「検査対象のソフトウェアに『ファズ（英名：fuzz）』と呼ばれる問題を引き起こしそうなデータを大量に送り込み、その応答や挙動を監視することで脆弱性を検出する検査手法」であると、IPA（独立行政法人 情報処理推進機構）が発行する「 ファジング活用の手引き ... 続きを読む

Go言語でファジング | SOTA

2015/12/20 196 users Sota 異彩 Go言語 ツール Google

Go言語でファジング この記事は Go Advent Calendar 2015 の21日目の記事です． 今年もGoコミュニティーから多くのツールが登場した．その中でも異彩を放っていたのがGoogleのDynamic testing toolsチームの @dvyukov 氏による go-fuzz である． go-fuzz はGo関数のファジングを行うツールである．このツールはとても強力で標準パッケ... 続きを読む