Bewertung:

Das Buch bietet einen Überblick über Fuzzing-Techniken und -Werkzeuge, verfasst von renommierten Personen mit NSA-Hintergrund. Obwohl es Einblicke in einen weniger öffentlich zugänglichen Forschungsbereich bietet, gehen die Meinungen über seine Effektivität als umfassende Ressource auseinander, wobei einige Rezensenten es als unfokussiert und übermäßig akademisch empfinden.
Vorteile:⬤ Von hochqualifizierten ehemaligen NSA-Mitarbeitern verfasst, was die Glaubwürdigkeit erhöht.
⬤ Bietet einzigartige Einblicke in einen Nischenbereich der Forschung, der nicht allgemein verfügbar ist.
⬤ Erläutert verschiedene Open-Source- und kommerzielle Fuzzer und ihre Effektivität beim Auffinden von Fehlern.
⬤ Der Schreibstil wird als unkonzentriert, abgehackt und repetitiv beschrieben.
⬤ Das Buch ist eher akademisch als praktisch, um Fuzzing-Techniken zu erlernen.
⬤ Die Struktur wird kritisiert, da einige Inhalte eher in Blogposts als in ein zusammenhängendes Buch gehören.
(basierend auf 3 Leserbewertungen)
Fuzzing for Software Security
Bietet Softwareentwicklern ein Werkzeug, um sichere, hochwertige Software zu erstellen, und nimmt eine Waffe aus dem Arsenal bösartiger Hacker.
Dieses Buch hilft Entwicklern, wie ein Software-Cracker zu denken, so dass sie Schwachstellen in Software finden und flicken können, bevor schädliche Viren, Würmer und Trojaner diese Schwachstellen nutzen können, um in Systemen zu wüten.