Софт статьи и литература для сканирования ПО?

Question

[Роберт]

Доброго времени суток! Суть вопроса в следующем, заинтересовала тема сканирования ПО на различные баги а так же дыры в системе но почему то информации я об этом нашел мало, все сводиться к ПО ДЛЯ сканирования сети а мне же нужно любая информаци(статьи, книги, софт и т.д.) для проведения анализа ПО, всем кто помог заранее благодарю!.
P.S. да я забанен в гугле.....

Comments

[sim3x]

Тема фазинга ПО слабо пересекается с поиском уязвимостей в сети

Разделите вопрос на два и задайте оба гуглу
Для начала вам хватит

Если не найдете - задайте вопросы с указанием, что и как вы искаи и что нашли

Answer 1

[Saboteur]

А как вы себе представляете сканировать "неизвестные ранее различные баги" в различном ПО?
Такого не существует, поэтому и не нашли.

Сканировать ПО можно на предмет известных багов. Например вы знаете о баге в популярном CMS или форумном движке. Тогда можно попробовать написать сканер, который будет бегать по списку сайтов с этим CMS или движком и сканировать их на предмет наличия этого конкретного бага (или списков багов).

Так можно писать сканер известных уязвимостей к различным ресурсам.

Анализ ПО можно также проводить по исходному коду, по использованию определенной версии библиотек.

Но все сводится к тому, что конкретные дыры вы должны заранее знать.

Comments

[sim3x]

Скорее всего автор вопроса имеет ввиду https://ru.wikipedia.org/wiki/Фаззинг

[Владимир Дубровин]

А build engineer должен бы еще знать, как минимум, про статические анализаторы кода. А хороший - догадываться о наличии динамических.

[Saboteur]

Владимир Дубровин, А человек с 7-значной аськой должен уметь отличать программу от исходного кода

Answer 2

[Владимир Дубровин]

Разбаньте себя в гугле и поищите статьи, софт и литературу по темам
Статический анализ / статические анализаторы кода
Динамический анализ / динамические анализаторы кода
Фаззинг (fuzzing) / фаззеры
Анализ защищенности с имитацией действий нарушителя / Анализаторы защищенности с имитацией действий
и уточните, что именно интересует, иначе "любая информация" это слишком много для одного ответа.

Comments

[Ezhyg]

На хабре аж серия статей (и регулярно выходят новые) про "один известный анализатор", ведут авторы программы.

Answer 3

[Александр]

Для начала надо изучить как создается по чтобы понять какие ошибки мог допустить программист по причине своей лени.

Answer 4

[dmfun]

Есть анализатор кода PVS-студио.
У также есть блог на хабре.