Efficient Fuzzing. Wie es bestehende Teststrategien effizient ergänzen kann

Markus Dreher

• Verlag: GRIN Verlag
• Jahr: 2021
• Auflage: 1
• eBook-ISBN:
  9783346444059
• Thema: Informatik
• Thema: Cybersicherheit

Akademische Arbeit aus dem Jahr 2021 im Fachbereich Informatik - IT-Security, Note: 1 (90%), , Veranstaltung: Applied IT Security - Aktuelle Themen der IT Sicherheit, Sprache: Deutsch, Abstract: Im Rahmen dieser Studienarbeit soll erörtert werden, wie Fuzzing bestehende Teststrategien effizient ergänzen kann. Ebenso wird versucht zu analysieren, ob sich durch Fuzzing der tatsächliche Aufwand im Testing generell reduzieren lassen könnte. Im Fazit soll es möglich, sein Aussagen darüber treffen zu können, wann der Einsatz von Fuzzing in der Teststrategie wirklich sinnvoll ist, und inwieweit der effiziente Einsatz von Fuzzing den zusätzlichen Bedarf an technischen Security Maßnahmen kompensieren könnte. Um Fuzzing als die Wunderwaffe im Security Testing existiert mittlerweile ein regelrechter Hype. Als Konsequenz daraus hat sich der Begriff Fuzzing zunehmend auch zu einem inflationär genutzten Buzzwort entwickelt. Allerdings mangelt es vielen Diskussionen an echtem Inhalt. Meist bleibt unklar, was sich dahinter tatsächlich verbirgt, und in welchem Kontext welcher Mehrwert entstehen soll. Viel zu selten wird daher neues Wissen generiert. Das liegt unter anderem daran, dass keine allgemeingültige Definition für Fuzzing existiert. Kritiker argumentieren auch, Fuzzing sei lediglich eine Neuvermarktung bewährter Methoden wie Grenzwertanalyse, das Bilden von Äquivalenzklassen, oder Monkey Testing. Als Konsequenz daraus ist der Mehrwert von Fuzzing gemeinhin nicht offensichtlich.