एप्लिकेशन फ़ज़िंग

एप्लिकेशन फ़ज़िंग, जिसे मूल रूप से 1989 में विस्कॉन्सिन विश्वविद्यालय में बार्टन मिलर द्वारा विकसित किया गया था, सॉफ्टवेयर, ऑपरेटिंग सिस्टम या नेटवर्क में कोडिंग त्रुटियों और सुरक्षा खामियों का पता लगाने के लिए उपयोग की जाने वाली एक परीक्षण विधि है। इस परीक्षण विधि में, परीक्षण किए जा रहे सिस्टम में बड़ी मात्रा में डेटा (जिसे फ़ज़ कहा जाता है) डाला जाता है, ताकि सिस्टम क्रैश हो जाए या अप्रत्याशित परिणाम प्राप्त हों। यदि परीक्षण के दौरान कोई कमज़ोरी पाई जाती है, तो "फ़ज़र" नामक सॉफ़्टवेयर टूल का उपयोग इन कमज़ोरियों के संभावित कारणों की पहचान करने में मदद के लिए किया जा सकता है।

फ़ज़र बफ़र ओवरफ़्लो, डिनायल ऑफ़ सर्विस , क्रॉस-साइट स्क्रिप्टिंग और SQL इंजेक्शन जैसी कमज़ोरियों का पता लगाने में सबसे ज़्यादा कारगर होते हैं। इन युक्तियों का इस्तेमाल अक्सर दुर्भावनापूर्ण हैकर्स ऑनलाइन एप्लीकेशन्स का फ़ायदा उठाने के लिए करते हैं। एप्लीकेशन फ़ज़िंग तकनीकों का उपयोग करके आप भविष्य में कई बड़ी सुरक्षा समस्याओं से बच सकते हैं।

स्रोत: टेकटारगेट

अतिरिक्त जानकारी: एआई फ़ज़िंग क्या है? और यह अगला बड़ा साइबर सुरक्षा खतरा क्यों हो सकता है?

संबंधित शब्द: डायनामिक कोड विश्लेषण, स्टैटिक कोड विश्लेषण, भेद्यता

क्या मुझे अपने SMB में एप्लीकेशन फ़ज़िंग का उपयोग करना चाहिए?

संभवतः। एप्लिकेशन फ़ज़ परीक्षण सरल है, यह उच्च लाभ-लागत अनुपात प्रदान करता है और अक्सर गंभीर दोषों को उजागर कर सकता है जो अन्यथा एप्लिकेशन विकसित करते समय छूट जाते या अनदेखा कर दिए जाते। यदि आपका SMB एक सॉफ़्टवेयर डेवलपमेंट शॉप है, तो आप अपनी विकास प्रक्रियाओं में एप्लिकेशन फ़ज़ परीक्षण को शामिल करने पर विचार कर सकते हैं। हालाँकि, अकेले यह किसी प्रोग्राम की समग्र सुरक्षा, गुणवत्ता या प्रभावशीलता की पूरी तस्वीर नहीं दे सकता। आपको सॉफ़्टवेयर कोड विश्लेषण के लिए फ़ज़िंग को अन्य स्वचालित उपकरणों, जैसे कि गतिशील और स्थिर कोड आकलन (ऊपर दिए गए लिंक) के साथ संयोजित करना चाहिए।

यदि आप फ़ज़ टेस्टिंग की समय-सीमा के बारे में अधिक जानना चाहते हैं, तो यह 2 मिनट का छोटा वीडियो देखें:

https://www.youtube.com/watch?v=RqrHT93KdgE

क्या आप अपने व्यवसाय की सुरक्षा के लिए पर्याप्त प्रयास कर रहे हैं?

आज ही साइबरहूट के साथ साइन अप करें और बेहतर नींद लें

कर्मचारी साइबर प्रशिक्षित हैं और सतर्क हैं!

आज साइन अप करें!