IPA、ファジングのテストデータについて解説した資料

情報処理推進機構（IPA）は、従来より脆弱性を検出する技術「ファジング」の活用方法について解説する資料を提供しているが、あらたに「ファジング実践資料（テストデータ編）」を追加した。

ファジングは、ソフトウェアへ問題を起こす可能性があるさまざまなデータを入力し、脆弱性を発見する技術。国内における普及を目指し、同機構では2011年8月から「脆弱性検出の普及活動」を展開している。

今回、「ファジング活用の手引き」の別冊として「ファジング実践資料」を追加。製品開発企業の技術者やテスト関係者向けの資料で、複数のファジングツールを活用する上で理解が重要となる「テストデータ」について解説した。テストデータの実例についても収録している。

同資料は、同機構のウェブサイトよりダウンロードすることができる。

（Security NEXT - 2013/11/07 ）ツイート