Δοκιμές με τυχαία δεδομένα (Fuzzing)

Το Fuzzing είναι μια τεχνική δοκιμών λογισμικού που εισάγει μεγάλο αριθμό τυχαίων ή ημι-τυχαίων περιπτώσεων δοκιμής σε ένα πρόγραμμα για την εύρεση σφαλμάτων, καταρρεύσεων και ευπαθειών ασφαλείας. Πρωτοπορημένο από τον Barton Miller το 1990, το fuzzing έχει γίνει μια κύρια μέθοδος για την ανακάλυψη ευπαθειών μηδενικής ημέρας σε σύνθετο λογισμικό. Σύγχρονα εργαλεία fuzzing όπως το libFuzzer, το AFL και το HoneyPot συνδυάζουν τη μετάλλαξη καθοδηγούμενη από την κάλυψη με την οργανοληψία (instrumentation) για την αποτελεσματική εξερεύνηση μονοπατιών του προγράμματος και την ενεργοποίηση ευπαθειών. Το Fuzzing έχει ανακαλύψει χιλιάδες κρίσιμες ευπάθειες σε σημαντικό λογισμικό, συμπεριλαμβανομένων προγραμμάτων περιήγησης, μεταγλωττιστών και κρυπτογραφικών βιβλιοθηκών.