Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
Fuzzing ist neben statischer und dynamischer Code-Analyse eine
Methodik, um qualitativ hochwertigen und fehlerfreien Softwarecode
zu erzeugen. Anders als bei Unit-Tests werden beim Fuzzy Testing
Testfälle nicht manuell definiert, sondern anhand von statistischen
Funktionen zufällig erzeugt. Durch eine hohe Anzahl der so
generierten Tests wird das Programm auch auf außergewöhnliche
Eingabeparameter getestet, welche häufig Sicherheitsschwachstellen
darstellen und daher Angreifern genutzt werden. Mit Sergej Dechand
rede ich über fehlerfreien und somit sicheren Softwarecode und
welche Arten von Code-Analyse dazu wie beitragen können. Er erzhält
von der Entwicklung des Fuzzy Testing, welche bereits bei zufälllig
gewählten Lochkarten ihren Ursprung hat, zwischenzeitig an
Bedeutung verlor, derzeit aber große Erfolge vorweisen kann. Dies
liegt zum einen an technischen Weiterentwicklungen hin zu
intelligenterem Fuzzing wie etwa AFL, welches brute-force Fuzzing
mit genetische Algorithmen zur Auswahl vielversprechender Parameter
kombiniert. Desweiteren sorgen Fuzzing-Initiativen der großen
Tech-Player wie etwa OSS-Fuzz für aufsehen, da sie immense Mengen
bisher unerkannter Sicherheitslücken in open-source Software
aufdeckt. Sergej erklärt darüber hinaus auch, wie Fuzzing am besten
instrumentiert wird, wohin die aktuelle Forschung zielt und wo
derzeit die größten Probleme in der Umsetzung liegen. Sergej ist
Mitgründer von Code-Intelligence, einem Startup welches Firmen bei
der Umsetzung von Fuzzy Testing in der Praxis unterstützt.

Weitere Episoden

45 Developer Advocacy

45 Developer Advocacy

1 Stunde 38 Minuten
vor 2 Jahren
44 Big Data auf K8s mit Stackable

44 Big Data auf K8s mit Stackable

1 Stunde 14 Minuten
vor 2 Jahren
43 Frauen in der IT

43 Frauen in der IT

50 Minuten
vor 2 Jahren
42 AI Chatbots & Open-Assistant

42 AI Chatbots & Open-Assistant

2 Stunden 32 Minuten
vor 3 Jahren
#41 WebAssembly

#41 WebAssembly

1 Stunde 8 Minuten
vor 3 Jahren

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz