Вечером 19 марта 2024 сообщество Go Spb собралось на очередной камерный митап. Иван Золотников из платформенной команды YADRO поделился опытом недавнего проекта.
00:00 - о теме и докладчике
00:30 - фаззинг: как работает и что дает
03:45 - зачем фаззинг компании, сервера и системы данных которой стоят у крупных банков, ИТ-компаний, ритейлеров и не только
04:10 - какие есть готовые движки для фаззинга
04:25 - плюсы и минусы Go-fuzz
06:00 - почему нам не подошел Go-fuzz
06:45 - плюсы и минусы Go test -fuzz
07:40 - почему нам не подошел Go test -fuzz
08:10 - почему нам не подошел Ngolo
08:55 - начинаем допиливать Fzgen напильником
09:55 - наш кастом: исправляем интерфейсы
12:30 - наш кастом: решаем проблему с определением имени файла
13:50 - что получилось: разбираем на примере
17:05 - первые результаты внедрения
18:40 - вопросы докладчику
Негізгі бет Ғылым және технология Внедряем фаззинг: какой инструмент вам подойдет (обзор 4 решений и одного кастома)
Пікірлер