Исходное сообщение
"Ценой перевода Mercurial на Python 3 может стать шлейф непре..." Отправлено Аноним, 20-Янв-20 18:02
> согласен, забыл упомянуть про fuzzing Отож. Особенно актуально для алгоритмов и прочей core-логики. > или уже есть фрейморки для fuzzing-а UI? А смысл? Даже если UI сделает что-то ну вообще совсем не то - нижний уровень должен поймать и зарубить. Это особенно актуально для всякого веба, где какая разница чего там вебморда проверит, если атакующий потом все-равно скрафтит данные так как ему надо и пошлет их вообще другими способами? В более обычных апликухах fuzzing UI дает... что именно? Так то я видел автотесты патыющиеся клацать то что должно клацаться. И что не должно клацаться. Это конечно не все возможные заскоки UI ловит. Но fuzzing в основном для изничтожения уязвимостей связанной с обработкой входных данных практикуют - а уязвимость прямо в UI это все-таки нечто достаточно экзотичное. Хотя-бы потому что глубокую обработку входных данных обычно делает все-таки не UI.