Fuzzing

Fuzzing er en programvaretestingsteknikk som sender et stort antall tilfeldige eller semi-tilfeldige testtilfeller til et program for å finne feil, krasj og sikkerhetssårbarheter. Fuzzing, som ble pionert av Barton Miller i 1990, har blitt en primær metode for å oppdage null-dagers sårbarheter i kompleks programvare. Moderne fuzzing-verktøy som libFuzzer, AFL og HoneyPot kombinerer dekningsstyrt mutasjon med instrumentering for effektivt å utforske programstier og utløse sårbarheter. Fuzzing har oppdaget tusenvis av kritiske sårbarheter i stor programvare, inkludert nettlesere, kompilatorer og kryptografiske biblioteker.