تطبيق Fuzzing

اختبار التطبيقات العشوائي (Application Fuzzing)، الذي طوره بارتون ميلر في جامعة ويسكونسن عام ١٩٨٩، هو أسلوب اختبار يُستخدم لاكتشاف أخطاء البرمجة والثغرات الأمنية في البرامج وأنظمة التشغيل والشبكات. يتضمن هذا الأسلوب إدخال كمية كبيرة من البيانات، تُسمى "البيانات العشوائية"، إلى النظام المراد اختباره بهدف إحداث عطل فيه أو ظهور نتائج غير متوقعة. في حال اكتشاف ثغرات أمنية أثناء الاختبار، يُمكن استخدام أداة برمجية تُسمى "أداة اختبار عشوائية" للمساعدة في تحديد الأسباب المحتملة وراء هذه الثغرات.

تُحقق أدوات اختبار الثغرات الأمنية أفضل نتائجها من خلال اكتشاف نقاط الضعف التي يُمكن استغلالها عبر تجاوز سعة المخزن المؤقت، وهجمات حجب الخدمة ، وهجمات البرمجة النصية عبر المواقع، وهجمات حقن SQL. غالبًا ما يستخدم المخترقون هذه الأساليب الخبيثة لاستغلال التطبيقات الإلكترونية لصالحهم. يُمكن أن يُساعدك استخدام تقنيات اختبار الثغرات الأمنية على تجنب مشاكل أمنية كبيرة في المستقبل.

المصدر: TechTarget

للمزيد من القراءة: ما هو اختبار الذكاء الاصطناعي؟ ولماذا قد يكون التهديد السيبراني الكبير القادم؟

المصطلحات ذات الصلة: تحليل الكود الديناميكي، تحليل الكود الثابت، الثغرات الأمنية

هل يجب علي استخدام تطبيق Fuzzing في SMB الخاص بي؟

ربما. اختبار التشويش في التطبيقات بسيط، ويوفر نسبة فائدة إلى تكلفة عالية، ويمكنه في كثير من الأحيان الكشف عن عيوب خطيرة قد تُغفل أو تُغفل عند تطوير التطبيقات. إذا كانت شركتك الصغيرة والمتوسطة تعمل في مجال تطوير البرمجيات، فقد تفكر في دمج اختبار التشويش في عمليات التطوير لديك. ومع ذلك، فهو وحده لا يكفي لتقديم صورة كاملة عن الأمان العام أو الجودة أو الفعالية للبرنامج. يُنصح بدمج التشويش مع أدوات آلية أخرى لتحليل أكواد البرامج، مثل تقييمات الأكواد الديناميكية والثابتة (الروابط أعلاه).

إذا كنت ترغب في معرفة المزيد عن الجدول الزمني لاختبار Fuzz، شاهد هذا الفيديو القصير الذي تبلغ مدته دقيقتين:

https://www.youtube.com/watch?v=RqrHT93KdgE

هل تبذل جهدًا كافيًا لحماية عملك؟

سجل في CyberHoot اليوم واستمتع بنوم أفضل مع العلم أن

الموظفين مدربون على الأمن السيبراني وهم على أهبة الاستعداد!

سجل اليوم!