タグ

関連タグで絞り込む (0)

  • 関連タグはありません

タグの絞り込みを解除

SecurityとNOWに関するnaoto_akazawa_1のブックマーク (2)

  • http://japan.internet.com/webtech/20070803/11.html

  • ファジング

    フアジングとはソフトウエアのバグを発見するテクニックの一つ。ファズ・テストとも呼ばれる。セキュリティ・ホールにつながるOSやアプリケーションのバグを発見するための手法として,最近急速に注目度が高まっている。 ソフトウエアのバグを見つける方法は,大きく二つのタイプに分類できる。一つはソフトウエアを内部から調べる方法,もう一つは反対に外部から調べる方法だ。 内部から調べる方法は,ソフトウエアの「ソース・コード」を調べてバグを探す。ソース・コードは完成したプログラムのいわば「設計図」に当たり,オープン・ソースのソフトウエアの場合,誰でも自由に入手できる。 ソース・コードには,開発者が意図しないものも含め,プログラムのあらゆる処理や動作が書かれている。このため,もしソース・コードを完璧にチェックできるなら,理論上はどんなバグだろうが確実に見つけてつぶせるはず。 しかし,人間のチェック能力には限界が

    ファジング
  • 1