Fuzz testování embedded software

Pavlína Kulhavá

Bakalářská práce

Fuzz Testing of Embedded Software

Anotace:

Cílem této práce bylo analyzovat volně dostupné fuzz frameworky, zjistit, zda je možné použít tyto frameworky při testování embedded softwaru a navrhnout možné strategie pro jejich fuzz testování. Analýza fuzz frameworků proběhla po teoretické stránce a jednalo se čistě o zjištění co jaký framework umí a jaké jsou jeho výhody a nevýhody. Pro fuzz testování byl vybrán volně dostupný projekt ze stránek MCUXpresso SDK, na kterém došlo k implementaci dvou navržených strategií pro fuzz testování. Z obou strategií nakonec vyšla úspěšnější druhá strategie, ve které došlo k separaci funkce z kódu a otestování ji samostatně místo toho, aby došlo k otestování celého programu, o což se snažila strategie číslo jedna.

Abstract:

The aim of this work was to analyze freely available fuzz frameworks, see if it's possible to use these frameworks on testing embedded software and design possible strategies for their fuzz testing. Analysis of fuzz framework was on the theoretical side and it was purely about finding out what frameworks can do and what are their advantages and disadvantages. For fuzz testing freely available project from MCUXpresso SDK website was selected. On this project two of the designed strategies were implemented. In the end a more successful strategy was the second one, in which the function was separated from the code and tested separately instead of testing the entire program what was that number one strategy trying to do.

Klíčová slova

Fuzz, fuzz testování, fuzzery, emebeded software, fuzzing frameworky

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 18. 5. 2022

Obhajoba závěrečné práce

• Vedoucí: Ing. Jan Dolinay, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Bakalářský studijní program / obor:
Inženýrská informatika / Softwarové inženýrství