Security-aware Mutation Testing

Bc. Martin Durkáč

Master's thesis

Anotácia:

Cieľom práce je popísať možnosti v oblasti testovania mutácií so zameraním na bezpečnosť a vylepšenie existujúceho všeobecného nástroja pre testovanie mutácií s názvom PIT, aby bol využiteľný aj v tejto oblasti. PIT nie je určený pre potreby testovania mutácií v oblasti bezpečnosti, pretože mu chýbajú mutačné operátory, ktoré by mutácie zamerané na bezpečnosť vytvárali. Práca skúma a analyzuje moderné techniky testovania mutácii v oblasti bezpečnosti, vytvára vylepšenú verziu PIT nástroja s mutačnými operátormi použiteľnými v oblasti bezpečnosti a nakoniec popisuje a demonštruje použitie týchto operátorov.

Abstract:

The goal of this thesis is to review the current state of security-aware mutation testing and improve an existing general-purpose mutation testing tool called PIT for purposes of security-aware mutation testing analysis, for which PIT is not suited and lacks mutational operators that would be helpful in this area. The thesis provides research and analysis on current state-of-the-art mutation testing techniques used for security purposes, then implements an extended version of PIT that can be used in this area, and finally describes and demonstrates the new security-aware mutators that have been implemented for PIT.

Keywords

Mutation Testing, Security, Testing, PIT, Java, Spring Framework

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 16. 5. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 23. 6. 2023
• Vedúci: PhD Bruno Rossi
• Oponent: RNDr. Stanislav Chren, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Software systems and services management / Software Systems Development Management