Printsiplar, siyosatlar va himoya Dasturiy ta'minot xavfsizligi

6.3.3.3 Dasturlarni tayyorlash
74
Shuning uchun dezinfektsiyalash vositalarining fuzzing uchun ishlatilishini
to'liq baholash kerak, chunki bu, bir tomondan, xatolarni aniqlash ehtimolini
oshiradi, lekin boshqa tomondan, fuzzing o'tkazuvchanligini pasaytiradi.
6 Mudofaa strategiyasi
Machine Translated by Google

---

Yuqori darajada, noaniqlikni baholash juda oddiy: agar A texnikasi
B texnikasidan ko'ra ko'proq xatolar topsa, A texnikasi B texnikasidan
ustundir. Amalda, texnikalar qancha davom etishi kabi qiyin
savollarga javob berilishi kerak. baholanadi, xatolar qanday
aniqlangan yoki fuzzing muhiti nima. Yaqinda o'tkazilgan tadqiqot
[13] yaqinda nashr etilgan fuzzing texnikasining umumiy
amaliyotlarini baholadi (shuning uchun, shuningdek, san'atning
hozirgi holatiga umumiy nuqtai nazar sifatida xizmat qiladi ).
Tadqiqot umumiy taqqoslash jinoyatlarini aniqladi va ularning
xulosalarini beshta tavsiyaga jamladi:
Ushbu tekshiruvlar kutubxonaning noaniqligini qiyinlashtiradi, chunki
fuzzer kutubxona funktsiyalari o'rtasidagi bog'liqlikni bilmaydi.
fuzzer tiqilib qoladi va keyin yangi ma'lumotlarni ishlab chiqarish
yoki dasturni o'zgartirish uchun yordamchi tahlildan foydalanadi.
Ushbu (ba'zan og'ir vaznli) tahlil kamdan-kam hollarda amalga
oshirilishi juda muhim, chunki tahlil va noaniqlik o'rtasidagi almashish
qimmatga tushadi va noaniqlik o'tkazuvchanligini kamaytiradi.
Dasturlar ko'pincha eksport qilingan kutubxona funktsiyalarini ketma-ketlikda
chaqiradi , bu jarayonda murakkab holatni yaratadi. Kutubxona funktsiyalari aql-
idrokni tekshirishni amalga oshiradi va noqonuniy yoki etishmayotgan holatni tezda aniqlaydi.
Noqonuniy kutubxonalar kontseptsiyasi, shuningdek, boshqarilmaydigan fuzzing
kampaniyalari paytida kam qamrovni boshdan kechirish muammosiga duch keladi.
6 Mudofaa strategiyasi