The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Ценой перевода Mercurial на Python 3 может стать шлейф непре..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Ценой перевода Mercurial на Python 3 может стать шлейф непре..." –1 +/
Сообщение от Аноним (-), 20-Янв-20, 18:02 
> согласен, забыл упомянуть про fuzzing

Отож. Особенно актуально для алгоритмов и прочей core-логики.

> или уже есть фрейморки для fuzzing-а UI?

А смысл? Даже если UI сделает что-то ну вообще совсем не то - нижний уровень должен поймать и зарубить. Это особенно актуально для всякого веба, где какая разница чего там вебморда проверит, если атакующий потом все-равно скрафтит данные так как ему надо и пошлет их вообще другими способами?

В более обычных апликухах fuzzing UI дает... что именно? Так то я видел автотесты патыющиеся клацать то что должно клацаться. И что не должно клацаться. Это конечно не все возможные заскоки UI ловит. Но fuzzing в основном для изничтожения уязвимостей связанной с обработкой входных данных практикуют - а уязвимость прямо в UI это все-таки нечто достаточно экзотичное. Хотя-бы потому что глубокую обработку входных данных обычно делает все-таки не UI.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Ценой перевода Mercurial на Python 3 может стать шлейф непре..., opennews, 14-Янв-20, 23:09  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру