日前，由數(shù)說安全和北京云起無垠科技有限公司聯(lián)合主編，清華大學(xué)、北京郵電大學(xué)、電子科技大學(xué)、北京中關(guān)村實驗室、公安部第三研究所、中國信息通信研究院穩(wěn)定性保障實驗室、和長安通信科技有限責任公司參編的《模糊測試技術(shù)白皮書》正式發(fā)布。加入“安全極客知識星球”可下載白皮書。
當下，系統(tǒng)安全漏洞的威脅始終存在。《新思科技應(yīng)用安全測試服務(wù)分析》報告數(shù)據(jù)顯示，97%的被測目標被發(fā)現(xiàn)存在某種形式的漏洞，其中 36%為嚴重及高風(fēng)險漏洞，致使軟件安全“灰犀牛事件”頻發(fā)。由此，安全漏洞檢測及防御變得尤為重要。這正是本白皮書編纂的初衷，期望通過此白皮書讓大家了解模糊測試技術(shù)及其實踐應(yīng)用，賦能企業(yè)解決安全漏洞所帶來的威脅問題。
賽博英杰創(chuàng)始人譚曉生先生在對《模糊測試技術(shù)白皮書》的深入解讀中，系統(tǒng)地闡述了模糊測試技術(shù)的發(fā)展歷程，從其起源到智能化時代的演變，以及未來可能的發(fā)展方向。他詳細探討了模糊測試在漏洞挖掘、DevSecOps實踐和入網(wǎng)安全檢測等關(guān)鍵領(lǐng)域的應(yīng)用，并對比分析了開源與商業(yè)模糊測試工具的優(yōu)勢與局限。特別地，譚曉生對云起無垠模糊測試智能體產(chǎn)品進行了詳細介紹，強調(diào)了其在提升軟件安全性和整體質(zhì)量方面的關(guān)鍵作用。
《模糊測試技術(shù)白皮書》總顧問夏虹女士深入剖析了信息系統(tǒng)安全評測的重要性以及其所面臨的挑戰(zhàn)。她指出，當前的安全評測工作主要聚焦于已知漏洞的檢測，然而現(xiàn)有檢測方法具有明顯的局限性，無法滿足日益增長的信息安全需求。發(fā)掘未知漏洞才是安全評測的核心目標，這在國產(chǎn)系統(tǒng)和新技術(shù)應(yīng)用領(lǐng)域尤為重要。模糊測試作為漏洞挖掘的關(guān)鍵技術(shù)，近年來在云起無垠團隊的推動下，通過引入人工智能技術(shù)，其效能得到了顯著提升。
中國信息通信研究院穩(wěn)定性保障實驗室的王海清女士則從技術(shù)與應(yīng)用場景的角度，對模糊測試技術(shù)進行了深入的對比分析。她重點討論了模糊測試在代碼層面制造“混沌”以降低軟件代碼缺陷的有效性，并對其技術(shù)能力進行了細致的剖析。
云起無垠技術(shù)負責人周鵬先生深入探討了代碼模糊測試在測試驅(qū)動生成和代碼漏洞修復(fù)中遇到的關(guān)鍵問題，并明確指出了當前階段的痛點。云起無垠團隊提出的基于大型語言模型（LLM）的驅(qū)動生成，以及基于生成式人工智能的智能缺陷分析與代碼修復(fù)解決方案，能夠有效突破傳統(tǒng)方案的能力瓶頸。最后，周鵬先生分享了無垠模糊測試智能體產(chǎn)品的關(guān)鍵優(yōu)勢，并展望了未來的技術(shù)發(fā)展趨勢。
本白皮書全面深入地探討了模糊測試技術(shù)的核心理念、發(fā)展歷程、應(yīng)用領(lǐng)域以及具體實施步驟，不僅詳細解析了其根本原理和演進軌跡，還闡述了其在各種實際環(huán)境中的應(yīng)用案例。特別是對開源和商業(yè)化應(yīng)用模式下的模糊測試技術(shù)進行了深入分析，幫助讀者更準確地把握其本質(zhì)特性，從而更有效地應(yīng)用于實際環(huán)境中。
此外，本白皮書精心挑選了一些具有代表性的實踐案例，通過這些生動的案例，讀者可以更直觀地感受到模糊測試技術(shù)在實際應(yīng)用中的效果和價值。這些案例涵蓋軍工、信創(chuàng)、金融、汽車、工業(yè)互聯(lián)網(wǎng)和檢驗檢測等多個領(lǐng)域，展示了模糊測試技術(shù)在解決現(xiàn)實問題中的強大潛力。
展望未來，本白皮書提出了模糊測試技術(shù)應(yīng)對未來挑戰(zhàn)的戰(zhàn)略規(guī)劃。這些見解包括加強模糊測試技術(shù)的研發(fā)和創(chuàng)新、推動其標準化和規(guī)范化、提高技術(shù)的可重復(fù)性和可移植性等方面的建議。相信這份白皮書可以幫助讀者深入理解模糊測試技術(shù)的精髓，還可為模糊測試未來的發(fā)展和應(yīng)用提供有價值的參考，為軟件安全測試領(lǐng)域的未來帶來無限可能。
