模糊测试——强制发掘安全漏洞的利器

随着软件安全性问题变得越来越关键，传统的仅由组织内的少数安全专家负责安全的模式正在受到越来越多的挑战。模糊测试是一种能够降低安全性测试门槛的方法，它通过高度自动化的手段让组织的开发和测试团队都能参与到安全性测试中，并能够通过启发式等方法不断积累安全测试的经验，帮助组织建立更有效的面向安全性的开发流程。《模糊测试-用强制方法发现安全漏洞》是一本系统性描述模糊测试的专著，本书介绍了主要操作系统和主流应用类型的模糊测试方法，系统性地描述了方法和工具，并使用实际案例帮助读者建立直观的认知。