15 февраля 2024
Автоматизация фаззинг-тестирования в CI
Кирилл Стуженов, руководитель направления, Центр компетенций информационной безопасности, группа компаний "Гарда"
В современной разработке ПО автоматизация фаззинг-тестирования в CI является одним из важных показателей уровня зрелости безопасной разработки. Данный подход эффективно выявляет уязвимости, сокращает время на исправление и обеспечивает раннее обнаружение потенциальных угроз. Гарда практикует создание собственных фаззинг ферм с помощью bugbane и omnifuzz.
По пунктам:
- Автоматизация фаззинг-тестирования в CI повышает эффективность обнаружения уязвимостей;
- Фаззинг-тестирование в контейнерах под управлением bugbane;
- Оркестрация контейнеров через omnifuzz;
- Автоматическое тестирование с использованием фаззинга в CI способствует раннему выявлению недостатков кода;
Конференция "Подходы и инструменты управления процессом безопасной разработки. От сертификации СЗИ к сертификации РБПО". Офлайн
15 февраля 2024