Google、脆弱性検出のためのファジング（Fuzzing）を機械的に実行する「OSS-Fuzz」、ベータ公開 － Publickey

2016/12/11 247 users ファジング fuzz Publickey fuzzing 英名

Google、脆弱性検出のためのファジング（Fuzzing）を機械的に実行する「OSS-Fuzz」、ベータ公開 ファジング（Fuzzing）とは、「検査対象のソフトウェアに『ファズ（英名：fuzz）』と呼ばれる問題を引き起こしそうなデータを大量に送り込み、その応答や挙動を監視することで脆弱性を検出する検査手法」であると、IPA（独立行政法人 情報処理推進機構）が発行する「 ファジング活用の手引き ... 続きを読む

複合機や家電の不要な公開サーバーは「SHODAN」で発見を、IPAが利用法を指南 -INTERNET Watch

2014/02/28 111 users Ｓｈｏｄａｎ IPA 指南 INTERNET Watch 文書

ニュース 複合機や家電の不要な公開サーバーは「SHODAN」で発見を、IPAが利用法を指南 （2014/2/28 15:54） 独立行政法人情報処理推進機構（IPA）は27日、インターネット接続対応のオフィス機器や家電に保存された情報が意図せず外部公開されている問題への対応策として、検索エンジン「SHODAN」を用いた検査手法について文書にまとめた。全18ページのPDFで、IPAのウェブサイトから... 続きを読む