ファジング,脆弱性検査,セキュリティ,ネガティブテスト,ロバストネス,プロトコル,セキュリティテスト,プロトコル試験
東陽テクニカ
脆弱性検証ソリューション
  
 
Codenomicon > 製品紹介 概要

製品紹介

 

概要

Codenomicon Test Toolは、機器の脆弱性を検証する“ロバストネステスト”を行うテストツールです。
市場にリリースされる製品に対し、ユーザはその製品が安定して稼動することを要求します。
しかし現実的には、ソフトウェアに内在するバグや、実装の問題により、脆弱なポイントが存在します。品質評価の段階でカバーし切れなかったユーザの予期せ ぬふるまいや、悪意のあるユーザからの攻撃によって、ときにシステムは不安定になり、最悪の場合にはクラッシュすることが起こり得ます。そのような事態を 防ぐため、製品が完全に堅牢であることを検証しておかなければなりません。
そのための試験がロバストネステストです。
 
画面をクリックすると拡大します。
画面例

  • ロバストネステスト
     
    ロバストネステストは、「ファジング」とも呼ばれています。
    Codenomicon Test Toolは、意図的に作成した不正なパターンを含むメッセージを対象の装置に対し送信します。不正なメッセージを受信したシステムが正常動作を続けること ができれば問題ないとしてテストはPass、システムがクラッシュしたり想定しない動作をした場合は、そこに脆弱な点があるとしてテストはFailとなり ます。
    テストに使用される不正メッセージは、ランダムに作成されたものではなく、プロトコルの構造上、問題が発生し易いと思われるものが選定されています。 これにより、効率的な脆弱性検出が可能となっています。
  • ロバストネステスト/ファジングの動作
     
    ・システマチック
    ・再現可能
    ・ランダムではなく、意図的に作成されたメッセージ
ロバストネステスト/ファジングの動作


各プロトコル毎に、数千~数万項目に及ぶ、異常なメッセージのパターンが用意されています。
Codenomicon Test Toolで脆弱性をチェックすることにより、堅牢なシステムの構築が可能になります。