Fuzzing

Fuzzing är en mjukvarutestningsteknik som matar in ett stort antal slumpmässiga eller semi-slumpmässiga testfall i ett program för att hitta buggar, krascher och säkerhetsbrister. Fuzzing, som pionjärades av Barton Miller 1990, har blivit en primär metod för att upptäcka zero-day-sårbarheter i komplex mjukvara. Moderna fuzzingverktyg som libFuzzer, AFL och HoneyPot kombinerar täckningsstyrd mutation med instrumentering för att effektivt utforska programvägar och utlösa sårbarheter. Fuzzing har upptäckt tusentals kritiska sårbarheter i stor mjukvara, inklusive webbläsare, kompilatorer och kryptografiska bibliotek.