ファジングfuzzing

ファジングは、ツールが入力を自動生成してプログラムに与え、異常終了や想定外の動作が起きないかを観察するソフトウェアテストの手法である。人があらかじめ思いつきにくい境界条件を見つけるのに強く、脆弱性の探索に広く使われている。

派生した手法にディファレンシャルファジングがある。同じ機能を持つ別々の実装に同じ入力を与えて結果を比べ、動作が食い違う箇所を探すもので、コードを別の言語に移植したり再実装したりする際に使われる。

この説明は、AIPOSTの記事と広く知られた事実をもとにまとめたものです。誤りがあれば訂正依頼でお知らせください。