ИСП РАН — «Подходы к фаззинг-тестированию управляемого кода»

ИСП РАН — «Подходы к фаззинг-тестированию управляемого кода»

Во второй лекции цикла, опубликованного Федеральной службой по техническому и экспортному контролю для специалистов, занимающихся безопасной разработкой и сертификацией ПО, рассказывается о том, зачем выполнять фаззинг-тестирование управляемого кода и какой управляемый код подходит для этой задачи. Также в лекции — обзор инструментов тестирования для разных языков программирования и практические задания для отработки базовых навыков фаззинга. Лекцию читает Дмитрий Пономарёв — специалист в области информационной безопасности, безопасной разработки и сертификации.

В основу виртуального курса легла программа №31 повышения квалификации специалистов «Техническая защита информации. Инструментальная и технологическая поддержка проведения фаззинг-тестирования программного обеспечения». Курс лекций разработан ФСТЭК России с участием НОУ ДПО «Центр повышения квалификации специалистов по технической защите информации» (г. Воронеж) и ФГБУН «Институт системного программирования им. В.П.Иванникова Российской академии наук» (г. Москва).
Видеолекции курса подготовлены Медиа Группой «Авангард» и публикуются в продолжение проекта «ИБ-лекторий».

Программа цикла лекций:
 • Лекция 1. Особенности фаззинг-тестирования при проведении сертификационных испытаний
➤ Лекция 2. Подходы к фаззинг-тестированию управляемого кода
• Лекция 3. Основы динамического символьного выполнения. Поиск ошибок при помощи динамического символьного выполнения
• Лекция 4. Инструментальная и технологическая поддержка проведения фаззинг-тестирования программного обеспечения
• Лекция 5. Практический фаззинг Linux-приложения
• Лекция 6. Распараллеливание фаззинг-тестирования
• Лекция 7. Введение в статический и динамический анализ драйверов Windows

Информация предназначена для зрителей старше 16 лет.

 

11 июня, 2021

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

02.02.2023
Практики ИБ и кибербезопасности адаптируются под меняющийся ИТ-ландшафт
02.02.2023
«Удачный» слив: поставлен рекорд по утечкам баз данных отечественных компаний
02.02.2023
«Разрушить технологическую монополию ряда западных стран в финансовой сфере — дело непростое»
02.02.2023
Платёжный сервис Best2pay раскрыл детали утечки данных о клиентах
01.02.2023
Новые сокращения в западных ИТ-компаниях. На этот раз в SAP и PayPal
01.02.2023
Вступили в действие новые национальные стандарты по информационной безопасности
01.02.2023
Вслед за Baidu. «Яндекс» хочет создать ещё одного конкурента ChatGPT
01.02.2023
«АльфаСтрахование»: средняя стоимость ремонта смартфонов выросла на 16%
01.02.2023
КВАНТ – 2023: «Доверие к квантовым коммуникациям возрастает»
01.02.2023
В России появилось мобильное приложение для иностранных работников

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных