Fuzzing Tutorial: Grundlagen von modernem Fuzz-Testing

Heise Online (21.02.2020): "Am Fuzzing führt im Bereich Software-Testing mittlerweile kein Weg vorbei. Sicherheit ist für nahezu jede Software relevant. Sie entwickelt sich schnell, und es fehlt an Experten, um den vollständigen Umfang manuell zu testen. Mit Fuzzing die eigene Software auf Fehler und Schwachstellen zu überprüfen, ist mit der neuen Generation an automatisierten Fuzzern einfach und effektiv. Fuzzing kostet weit weniger Zeit als manuelles Testen und findet Fehler effektiver als ein reiner Einsatz statischer Codeanalyse. Das frühe Auffinden von Softwarefehlern spart zudem signifikante Entwicklungs- und Wartungskosten ein."

Dieses Video ist der Start einer kleinen Tutorial-Serie über modernes Fuzzing (Feedback-based / Coverage-guided Fuzzing). In diesem Tutorial wird die Entwicklung von Fuzzing über die letzten 30 Jahren erklärt. Zudem wird ein Überblick über akuelle Open Source Tools für Fuzz Testing gegeben.