Фаззинг как услуга
Автоматически проверяем компоненты разнообразными и неожиданными входными данными. Анализируем причины сбоев, помогая находить ошибки, незаметные при обычной проверке.
01 / ПРОВЕРКА
Фаззинг находит сбои, подавая программе множество необычных входных данных. Готовим тестовую среду, начальные образцы и контроль покрытия; объединяем дублирующиеся ошибки. Значимые сбои передаём с воспроизводимым примером и анализом технической причины.
ПРАКТИЧЕСКИЕ СЦЕНАРИИ / TTP
TTP — тактика атакующего, используемые техники и процедуры. Мы анализируем эти подходы и подбираем сценарии под вашу среду и письменно согласованный объём. Связываем результат каждой проверки с практическими рекомендациями по защите.
Готовим harness — среду изолированного запуска парсера или протокола. Определяем исходные образцы и измеряем исполненные участки кода. Coverage-guided fuzzing использует это покрытие для выбора новых входов и поиска нетипичных состояний.
AFL++, libFuzzer или подходящие инструменты подают необычные входы. Sanitizer-проверки выделяют признаки ошибочного использования памяти. Каждый сбой не объявляется уязвимостью: отдельно оцениваем причину, воспроизводимость и влияние.
Объединяем сбои с общей причиной. Выделяем минимальный вход, версию и условия воспроизведения. После исправления повторяем проверку и передаём пример разработчику для автоматического регрессионного теста.
02 / РЕЗУЛЬТАТ
Работаем на основании письменного разрешения владельца, договора и соглашения о конфиденциальности. До начала определяем активы, методы, сроки, условия остановки и порядок хранения данных.
Отправьте задачу через CyberTrust. Мы уточним число активов, глубину проверки и ожидаемый результат, а сроки и стоимость укажем в предложении.