Effizientere IT-Sicherheitstest mit Hilfe von Usage-based Testing

dc.contributor.author	Schneider, Martin A.
dc.contributor.author	Herbold, Steffen
dc.date.accessioned	2023-03-13T12:00:14Z
dc.date.available	2023-03-13T12:00:14Z
dc.date.issued	2015
dc.description.abstract	IT-Sicherheitstests untersuchen Systeme auf sicherheitsrelevante Schwachstellen, indem diese ausgeführt werden. Eine inzwischen verbreitete Technik hierfür ist das sogenannte Fuzzing, bei dem die Schnittstellen eines Systems mit ungültigen Daten stimuliert werden. Diese können zufallsbasiert, mit Beschreibungen der Eingabedatenformate, beispielsweise mit Hilfe von Grammatiken, oder zusätzlich mit Verhaltensmodellen automatisiert erzeugt werden. Da der Eingaberaum für ungültige Daten riesig oder gar unendlich groß ist, stellt sich die Herausforderungen, wie man das System effizient mit den vorhandenen Ressourcen testet. Wir möchten hier eine Idee zur Kombination von Usage-Based Testing und IT-Sicherheitstesten vorstellen, die dieses Problem abmildern kann.	de
dc.identifier.pissn	0720-8928
dc.identifier.uri	https://dl.gi.de/handle/20.500.12116/40820
dc.language.iso	de
dc.publisher	Geselllschaft für Informatik e.V.
dc.relation.ispartof	Softwaretechnik-Trends Band 35, Heft 1
dc.subject	IT-Sicherheitstests; Fuzzing; Benutzungsbasiertes Testen; Usagge-Based Testing
dc.title	Effizientere IT-Sicherheitstest mit Hilfe von Usage-based Testing	de
dc.type	Text/Journal Article
gi.citation.publisherPlace	Bonn
gi.conference.sessiontitle	Fachgruppenberichte: Treffen der GI Fachgruppe TAV

Dateien

1 - 1 von 1

Name:: 3_Effizientere_IT-Sicherheitstest_mit_Hilfe_von_Usage-based_Testing.pdf
Größe:: 197.1 KB
Format:: Adobe Portable Document Format