附下载 | 《模糊测试技术白皮书》正式发布

科技 2024-09-03 15:00 辽宁

日前，由数说安全和北京云起无垠科技有限公司联合主编，清华大学、北京邮电大学、电子科技大学、北京中关村实验室、公安部第三研究所、中国信息通信研究院稳定性保障实验室、和长安通信科技有限责任公司参编的《模糊测试技术白皮书》正式发布。

当下，系统安全漏洞的威胁始终存在。《新思科技应用安全测试服务分析》报告数据显示，97%的被测目标被发现存在某种形式的漏洞，其中 36%为严重及高风险漏洞，致使软件安全“灰犀牛事件”频发。由此，安全漏洞检测及防御变得尤为重要。这正是本白皮书编纂的初衷，期望通过此白皮书让大家了解模糊测试技术及其实践应用，赋能企业解决安全漏洞所带来的威胁问题。

备注：可添加小云 (微信号：clouditera)加入交流群！

赛博英杰创始人谭晓生先生在对《模糊测试技术白皮书》的深入解读中，系统地阐述了模糊测试技术的发展历程，从其起源到智能化时代的演变，以及未来可能的发展方向。他详细探讨了模糊测试在漏洞挖掘、DevSecOps实践和入网安全检测等关键领域的应用，并对比分析了开源与商业模糊测试工具的优势与局限。特别地，谭晓生对云起无垠模糊测试智能体产品进行了详细介绍，强调了其在提升软件安全性和整体质量方面的关键作用。

《模糊测试技术白皮书》总顾问夏虹女士深入剖析了信息系统安全评测的重要性以及其所面临的挑战。她指出，当前的安全评测工作主要聚焦于已知漏洞的检测，然而现有检测方法具有明显的局限性，无法满足日益增长的信息安全需求。发掘未知漏洞才是安全评测的核心目标，这在国产系统和新技术应用领域尤为重要。模糊测试作为漏洞挖掘的关键技术，近年来在云起无垠团队的推动下，通过引入人工智能技术，其效能得到了显著提升。

中国信息通信研究院稳定性保障实验室的王海清女士则从技术与应用场景的角度，对模糊测试技术进行了深入的对比分析。她重点讨论了模糊测试在代码层面制造“混沌”以降低软件代码缺陷的有效性，并对其技术能力进行了细致的剖析。

云起无垠技术负责人周鹏先生深入探讨了代码模糊测试在测试驱动生成和代码漏洞修复中遇到的关键问题，并明确指出了当前阶段的痛点。云起无垠团队提出的基于大型语言模型（LLM）的驱动生成，以及基于生成式人工智能的智能缺陷分析与代码修复解决方案，能够有效突破传统方案的能力瓶颈。最后，周鹏先生分享了无垠模糊测试智能体产品的关键优势，并展望了未来的技术发展趋势。

本白皮书全面深入地探讨了模糊测试技术的核心理念、发展历程、应用领域以及具体实施步骤，不仅详细解析了其根本原理和演进轨迹，还阐述了其在各种实际环境中的应用案例。特别是对开源和商业化应用模式下的模糊测试技术进行了深入分析，帮助读者更准确地把握其本质特性，从而更有效地应用于实际环境中。

此外，本白皮书精心挑选了一些具有代表性的实践案例，通过这些生动的案例，读者可以更直观地感受到模糊测试技术在实际应用中的效果和价值。这些案例涵盖军工、信创、金融、汽车、工业互联网和检验检测等多个领域，展示了模糊测试技术在解决现实问题中的强大潜力。

展望未来，本白皮书提出了模糊测试技术应对未来挑战的战略规划。这些见解包括加强模糊测试技术的研发和创新、推动其标准化和规范化、提高技术的可重复性和可移植性等方面的建议。相信这份白皮书可以帮助读者深入理解模糊测试技术的精髓，还可为模糊测试未来的发展和应用提供有价值的参考，为软件安全测试领域的未来带来无限可能。

扫描二维码下载白皮书

（2024.9.3数说安全发布）

http://mp.weixin.qq.com/s?__biz=MzkzMDE5MDI5Mg==&mid=2247507328&idx=1&sn=4019097af5960f8fd9522677dfd14720

数说安全

数说安全是专注于网络安全垂直领域的自媒体。我们以数据为基础，结合科学的方法论做行业研究。从企业经营、产品技术、市场营销、资本等多个维度进行深度商业分析，旨在升级认知，洞见趋势。我们希望您在这里，读懂安全！

最新文章

身份认证大单：973.1万，竹云科技中标。

蚂蚁集团“基于大模型的安全平行切面与智能威胁检测系统”入选《2024人工智能先锋案例集》

2298万网安大单，安恒信息中标！

360智探手机取证分析系统发布，重塑电子数据线索取证体系

IDC报告解读：实用型靶场将成为下一代网络靶场的必然方向

“工业征途·安全守护”工业领域数据安全实践与创新论坛回顾

应用场景初现，卫星互联网产业化起步

大动作！三未信安拟收购江南天安，上市后第二次收购密码企业

报告调研-《2024年医疗行业网络安全报告》

中海油网安大单，8624万！奇安信中。

绿盟科技发布三季度报告，收入略增，亏损收窄，经营性净现金流同比翻倍

数据安全市场报告研究开启，诚邀甲乙方共同参与调研！

定档11月29日｜2024年SSC网络安全大会开启议题征集！

网安“双11”，云安全态势管理平台CSPM免费用，点击领取！

开启云网安新征程，云科安信与白山云达成深度战略合作

1500万安全运营大单！奇安信中标。

再出新词：持续威胁暴露管理（CTEM）是什么？有什么用？

717.8万汽车信息安全大单，泽鹿安全中！

4343.47万，中国电信安全大脑（防护型）产品项目，新华三中！

2024开放原子开源生态大会安全与密码产业实践分论坛成功举办

阿里云欧阳欣：AI时代下的四大安全挑战及安全新范式

供应链安全问题已成为国际冲突“超限战”武器

2024年中国网络安全八大宏观趋势

强强联手！威努特与华为正式达成合作

海外VS国内：网安上市公司人均创收对比

AI驱动安全，金睛云华登榜国家工信部专精特新“小巨人”

万象AI，安全新生，CCS 2024实况

《网络安全人才实战能力白皮书-安全测试评估篇》在国家网络安全宣传周正式发布

1.7亿：宁波数字安全产业基地信息化及人工智能项目招标

共建数字信息基础设施安全保障，绿盟科技2024网安周大事件

钱去哪了？甲方安全支出在增长，乙方收入却在下降。

各网安上市公司的现金还能撑多久？

行业巨献丨《2024中国网络安全市场年度报告》重磅发布

附下载 | 《模糊测试技术白皮书》正式发布

安全玻璃盒全新力作《软件供应链安全实践指南》正式出版｜中国工程院院士沈昌祥等联合力荐

2024中国网络安全市场100强、新势力30强发布！

预告！《模糊测试技术白皮书》即将发布

845万单一来源网安项目，奇安信为拟定供应商

【报名中】2024外滩大会丨切面融合智能，构建新一代网安基建

《2024网络安全十大创新方向》发布

HarmonyOS NEXT Beta公测大规模启动，科蓝软件纯血鸿蒙产品蓄势待发

1203.77万中标：5G+工业互联网安全态势感知平台总集项目

长亭科技朱文雷：为梦想重燃创业引擎，以实战打造智能安全

接连中标千万级安全大单，收入质量提升：天融信半年报解读

爱加密成立11周年，品牌LOGO焕新！

蚂蚁集团韦韬：从通算、智算到密算，密码芯片是信息安全核心基石

最高限价中标：2380万数据安全项目，上海观安中。

5500万网络安全专项大单，采购意向发布

中电子再入股奇安信5%，持股比例达23.1%

第二届切面联盟会议成功举办，解锁安全生态发展新视角

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉