Efficient Fuzzing. Wie es bestehende Teststrategien effizient ergänzen kann

Akademische Arbeit aus dem Jahr 2021 im Fachbereich Informatik - IT-Security, Note: 1 (90%), , Veranstaltung: Applied IT Security - Aktuelle Themen der IT Sicherheit, Sprache: Deutsch, Abstract: Im Rahmen dieser Studienarbeit soll erörtert werden, wie Fuzzing bestehende Teststrategien effizient ergänzen kann. Ebenso wird versucht zu analysieren, ob sich durch Fuzzing der tatsächliche Aufwand im Testing generell reduzieren lassen könnte. Im Fazit soll es möglich, sein Aussagen darüber treffen zu können, wann der Einsatz von Fuzzing in der Teststrategie wirklich sinnvoll ist, und inwieweit der effiziente Einsatz von Fuzzing den zusätzlichen Bedarf an technischen Security Maßnahmen kompensieren könnte.

Um Fuzzing als die Wunderwaffe im Security Testing existiert mittlerweile ein regelrechter Hype. Als Konsequenz daraus hat sich der Begriff Fuzzing zunehmend auch zu einem inflationär genutzten Buzzwort entwickelt. Allerdings mangelt es vielen

Diskussionen an echtem Inhalt. Meist bleibt unklar, was sich dahinter tatsächlich verbirgt, und in welchem Kontext welcher Mehrwert entstehen soll. Viel zu selten wird daher neues Wissen generiert. Das liegt unter anderem daran, dass keine allgemeingültige Definition für Fuzzing existiert. Kritiker argumentieren auch, Fuzzing sei lediglich eine Neuvermarktung bewährter Methoden wie Grenzwertanalyse, das Bilden von Äquivalenzklassen, oder Monkey Testing. Als Konsequenz daraus

ist der Mehrwert von Fuzzing gemeinhin nicht offensichtlich.