מה כוללת מתקפת ההאקרים שמדמה שיטת Fuzzing?
מנסים להכניס למערכת קלט בלתי-צפוי כדי לנסות ולגרום לתוצאה לא צפויה כלשהי
קודם כל, יכול להיות שרבים מכם תוהים מה זה Fuzzing, ואתם לא לבד. זוהי שיטה לבדיקות אבטחה ויציבות למערכות שמדמה סוג של מתקפת האקרים, במסגרתה מנסים להכניס למערכת קלט בלתי-צפוי כדי לנסות ולגרום לתוצאה לא צפויה כלשהי, בין אם מדובר בקריסה, דליפת זכרון, שגיאות, באגים או כל חולשה שהיא במערכת שגם עשויה להיות מנוצלת ולהתגלות כבעיית אבטחה רצינית. את התהליך הזה צריך לעשות כל הזמן ובאמצעים סקלביליים כדי לבחון את היכולת של המערכת להתמודד עם כמויות שונות של מידע, ולהפיק כל פעם מסקנות, לסגור חורים, לבחון אותם בשנית, וחוזר חלילה. בקיצור? למצוא את כל החולשות לפני שמישהו אחר מוצא אותן.
מתקפת ההאקרים שמדמה שיטת Fuzzing כוללת הכנסת קלט בלתי-צפוי למערכת במטרה לגרום לתוצאה לא צפויה.