Почему fuzzing считается частью веб-приложения Secure SDLC?

Question

Всегда думал, что путаница с такими инструментами, как Jmeter и другие, - это просто QA. Почему fuzzing считается частью Secure SDLC?

Answer 1

SDLC означает Системный жизненный цикл разработки. См. Также Безопасный жизненный цикл разработки (SDL).

Как следует из названия, это включает весь жизненный цикл системы, от планирования до развертывания и обслуживания. Тестирование и QA являются частью типичного жизненного цикла (как это происходит между планированием и развертыванием). Fuzzing получает особое упоминание как часть Secure Жизненный цикл разработки (SDL), поскольку он очень полезен для поиска различных видов уязвимостей.