ربات فازینگ گوگل در دو سال گذشته بیش از ۹۰۰۰ باگ در اپلیکیشن‌ها یافته‌ است

گوگل امروز اعلام کرد که OSS-Fuzz ربات هوشمند فازینگ شرکت گوگل، موفق شده در دو سال گذشته بیش از ۹۰۰۰ آسیب پذیری در اپلیکیشن‌های متن باز بیابد.

OSS-Fuzzing در آذرماه سال ۲۰۱۶ عرضه شد و ابزاری خودکار است که توسط گوگل برای یافتن آسیب پذیری‌ در اپلیکیشن‌های مختلف ساخته شده است. این ربات برای پیدا کردن باگ‌ها و آسیب پذیری‌های اپلیکیشن‌های مختلف از تکنیکی به نام فازینگ استفاده می‌کند.

تکنیک فازینگ مقدار زیادی از داده‌های تصادفی را به عنوان ورودی به اپلیکیشن‌ها می‌دهد تا برخی ناهماهنگی‌ها و باگ‌های نرم افزار‌های نوشته شده را بیابد.

فازینگ ده‌ها سال است که مورد استفاده قرار می‌گیرد، اما فازر (رباتی که از تکنیک فازینگ استفاده می‌نماید) به تازگی در سال‌های اخیر مورد استفاده قرار گرفته‌است و گوگل یکی از اولین شرکت‌هایی است که برنامه‌نویس‌ها و محققان امنیت را به سمت استفاده از این ابزار و تکنیک‌ها تشویق می‌کند.

گوگل چند فازر از جمله Flayer را در سال‌های اخیر به صورت متن باز در اختیار همه قرار داده است. اما بزرگترین پروژه‌ی گوگل در این امر OSS-Fuzz نام دارد که آذر ۲۰۱۶ میلادی عرضه شد.

گوگل لنز

OSS-Fuzz به صورت متن باز در گیت هاب قرار گرفت و همه‌ی توسعه دهندگان می‌توانند از آن برای یافتن آسیب پذیری‌های احتمالی اپلیکیشن‌شان استفاده کنند.

گوگل همچنین برای بالا تر رفتن داده‌های به دست آمده‌اش از طریق این برنامه، به صاحبان اپلیکیشن‌های متن بازی که برای یافتن آسیب پذیری‌های کد‌هایشان از OSS-Fuzz استفاده می‌کنند، پول پرداخت می‌کند.

شرکت پروژه‌های متن باز در این برنامه می‌توانست برای آن‌ها ۵۰۰ تا ۲۰،۰۰۰ دلار هدیه به ارمغان بیاورد. علاوه بر این برنامه نویسان می‌توانستند با در اختیار قرار دادن سورس‌هایشان در سطوح عمیق تر درآمد بیشتری هم کسب کنند.

در پستی که دیروز منتشر شد، گوگل اطلاعاتی را راجع به OSS-Fuzz در اختیار کاربران قرار داد. در بخشی از این اطلاعات علاوه بر خبر‌هایی راجع به بروزرسانی‌های جدید و افزایش سطح اتوماسیون این اپلیکیشن گوگل اعلام کرد که در هفته‌های آتی برخی از اپلیکیشن‌ها که می‌توانند تاثیر حیاتی تری در این پروژه داشته باشند را پیگیری خواهند کرد و باگ‌های گزارش شده را از طریق ایمیل به صاحبان پروژه‌ها اطلاع خواهند داد.

چندی پیش گوگل یکی دیگر از فازر‌های خود تحت عنوان BrokenType را هم متن باز کرده بود.

مطالب مرتبط

ساخت کارت ویزیت برای اهالی حوزه سلامت که به دستگاه نوار قلب مجهز است

افراد معمولا دوست دارند با چاپ کارت ویزیت های مختلف، حرفه و تفاوت خود از سایرین را به مخاطبانشان انتقال دهند. برای نمونه ممکن است یک مهندس کارتی را طراحی کند که روشن می شود یا یک برنامه نویس مدلی را به مشتریانش ارائه دهد که می تواند بازی مبتنی بر فلش تتریس را اجرا... ادامه مطلب

سونی از یک لامپ هوشمند و چند کاره پرده برداشت [تماشا کنید]

اگر ۲۰۱۶ سال گجت های هوشمندی باشد که بتوانند کارهایی که اسمارت فون ها قادر به انجامشان نیستند را به سرانجام برسانند، باید بگوییم که سونی ایده ی در نظر گرفته شده برای امسال را به مراتب بیش از سایرین جدی گرفته. جدیدترین وسیله خانگی رونمایی گشته توسط شرکت یاد شده لامپی است با عنوان «Multifunctional... ادامه مطلب

اسپیس اکس ششمین فرود موفقیت آمیز راکت فالکون 9 را جشن گرفت

دقایقی قبل، کمپانی SpaceX موفق شد یکی دیگر از راکت های فالکون 9 را با موفقیت روی سکوی شناور بر سطح دریا فرود آورد. این موشک برای ارسال ماهواره مخابراتی ژاپنی به مدار زمین پرتاب شده بود. با این حساب، چهارمین فرود موفقیت آمیز شرکت فوق روی سکوی شناور و پنجمین عملیات پیروزمندانه آنها در این زمینه... ادامه مطلب

ماجرای بروز اختلال در زیرساخت فنی سرویس‌های ارزش افزوده از زبان وزیر ارتباطات

محمدجواد آذری جهرمی در نشست خبری امروز در نوزدهمین مراسم تلکام درباره کلاهبرداری ۳۵ میلیارد تومانی که در سرویس ارزش افزوده یکی از اپراتورها رخ داده شفافسازی کرد و ضمن تشکر از همکاری این اپراتور، تاکید کرد که اپراتور اول این اختلال را کشف کرده و در بازگشت مبالغ به مشترکین نهایت همکاری را داشته... ادامه مطلب

گوشی آنر مجیک ۲ با ۸ گیگابایت رم در گیک بنچ رویت شد

طبق اخبار قبلی آنر مجیک ۲ قرار است که در تاریخ چهارشنبه ۹ آبان ماه معرفی شود و حالا بنچمارک منتسب به این گوشی در وبسایت گیک بنچ منتشر شده است که انتظارات قبلی از آن را تایید می کند. طبق اطلاعات به دست آمده در این باره آنر مجیک ۲ قرار است یکی از نخستین... ادامه مطلب

سیستم کمک راننده انویدیا با بهره گیری از هوش مصنوعی معرفی شد

انویدیا در سال های اخیر مانورهای تبلیغاتی زیادی روی دستاوردهایش در زمینه خودرو داده است اما حالا انگار وقت آن رسیده که این کمپانی توانمندی هایش در این زمینه را به دیگران ثابت کند. مدیرعامل این شرکت در نطق خبری اخیر خود از یک پلتفرم هوش مصنوعی رونمایی کرد که دربرگیرنده فناوری ویژه ای به نام... ادامه مطلب

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x