ファジング

ファジングは、バグ、クラッシュ、およびセキュリティ脆弱性を発見するために、大量のランダムまたはセミランダムなテストケースをプログラムに入力するソフトウェアテスト手法です。1990年にBarton Millerによって開拓されたファジングは、複雑なソフトウェアにおけるゼロデイ脆弱性を発見するための主要な手法となっています。libFuzzer、AFL、HoneyPotなどの最新のファジングツールは、カバレッジガイド付きミューテーションとインストルメンテーションを組み合わせて、プログラムパスを効率的に探索し、脆弱性をトリガーします。ファジングは、ブラウザ、コンパイラ、暗号ライブラリを含む主要なソフトウェアで数千もの重大な脆弱性を発見してきました。