Measurement of program code security

Abstract

безопасности программного кода. Аннотация. Динамический анализ особенно востребован для программного кода большого объема и сложности, когда построение абстрактной модели не представляется возможным. В данной статье предлагается метод применения процедуры динамического анализа к поиску уязвимостей кода. Для каждой обнаруженной уязвимости определяются значения метрик безопасности и принимается решение о целесообразности и срочности устранения проблемы. Ключевые слова: фаззинг, метрики безопасности, тестирование программного кода.