ИСП РАН — «Особенности фаззинг-тестирования при проведении сертификационных испытаний»

Вводная лекция «Особенности фаззинг-тестирования при проведении сертификационных испытаний» — первая в цикле, выпущенном Федеральной службой по техническому и экспортному контролю для специалистов, занимающихся безопасной разработкой и сертификацией ПО. Лекцию читает Дмитрий Пономарёв — специалист в области информационной безопасности, безопасной разработки и сертификации. Лектор объясняет, каким образом безопасная разработка позволяет сократить сроки прохождения сертификации, какие ресурсы понадобятся на начальном этапе внедрения практик безопасной разработки, а также рассказывает о «трёх китах» фаззинга.

Ссылки на информационные ресурсы:
@sdl_static — чат, статический анализ и вопросы использования svace;
@sdl_dynamic — чат, динамический анализ;
@sdl_community — чат, вопросы сообщества по анализу интерпретаторов/виртуальных машин и разделению типовых активностей;
@sdl_inform — канал, общие вопросы;
@sdl_flood — неофициальный ресурс для неформальных вопросов;
https://github.com/ispras/crusher — репозиторий сообщества Crusher.

В основу виртуального курса легла программа №31 повышения квалификации специалистов «Техническая защита информации. Инструментальная и технологическая поддержка проведения фаззинг-тестирования программного обеспечения». Курс лекций разработан ФСТЭК России с участием НОУ ДПО «Центр повышения квалификации специалистов по технической защите информации» (г. Воронеж) и ФГБУН «Институт системного программирования им. В.П.Иванникова Российской академии наук» (г. Москва).
Видеолекции курса подготовлены Медиа Группой «Авангард» и публикуются в продолжение проекта «ИБ-лекторий».

Программа цикла лекций:
➤ Лекция 1. Особенности фаззинг-тестирования при проведении сертификационных испытаний
• Лекция 2. Подходы к фаззинг-тестированию управляемого кода
• Лекция 3. Основы динамического символьного выполнения. Поиск ошибок при помощи динамического символьного выполнения
• Лекция 4. Инструментальная и технологическая поддержка проведения фаззинг-тестирования программного обеспечения
• Лекция 5. Практический фаззинг Linux-приложения
• Лекция 6. Распараллеливание фаззинг-тестирования
• Лекция 7. Введение в статический и динамический анализ драйверов Windows

Информация предназначена для зрителей старше 16 лет.

Компания

Теги

Смотрите также

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

18/07/2025
Половина SolidSoft перешла под крышу «Яндекса»
18/07/2025
В США арестовали китайского хакера, обвиняемого в краже результатов исследований COVID-19
18/07/2025
Wildberries превращается в целую ягодную экосистему
18/07/2025
«Макс» готовит Марка к уходу с российского рынка?
18/07/2025
NCSC призывает предприятия перейти на Windows 11, чтобы избежать киберугроз
18/07/2025
В Госдуме предложили ввести обязательную верификацию ПДн в кредитных заявках
17/07/2025
Банковский ID как гарант обеспечения безопасности интернет-соединений
17/07/2025
«Важным шагом государства стало бы применение новой цифровой валюты в госзакупках»
17/07/2025
«Историки» и «социологи» борются с айтишниками за внимание робота
17/07/2025
Исследователи Forescout советуют готовиться к эпохе «вайб-хакинга»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных