Fuzzing : le passé, le présent et l'avenir — Ari Takanen
Date : 04 June 2009 à 09:00 — 45 min.
Les standards de fiabilité et de sécurité en matière de communication nécessitent de faire appel à des nouvelles techniques de test automatisé. Le Fuzzing est une méthode de test « négative ». Il s'agit d'alimenter un programme, un matériel ou un système avec des données d'entrées malformées ou inattendues pour provoquer des défauts critiques, des crash Les tests envoyés sur les interfaces externes peuvent contenir des données incorrectes, des erreurs de syntaxe, mais aussi des séquences de messages incorrectes. Dans cette présentation je parlerais des derniers progrès des fuzzers « model-based », en particulier concernant le fuzzing de XML. XML est aujourd'hui omniprésent, aussi bien dans les applications Web que dans des systèmes critiques SCADA et Télécom. Malheureusement, les recherches conduites au CodeLabs montrent que la complexité d'XML engendre de nombreuses erreurs