BLACK DUCK PARTNER

Defensics Fuzz Testing

全方位、強大且自動化的黑箱 Fuzzing 模糊測試解決方案。透過系統化與智慧化的負面測試(Negative Testing),在不影響產品創新與營運成本的情況下,協助您有效發現並修復軟體安全弱點,提升軟體強健性與系統互操作性。

Defensics Fuzz Testing

核心產品優勢

直觀的流程指引,讓進階 Fuzz 模糊測試變得簡單而高效

psychology

智慧型 Fuzzing 引擎

具備對介面、通訊協定與檔案格式的深度理解,能精準投放具針對性的測試用例,利用其固有的安全弱點進行測試,大幅縮短測試時間而不妥協安全性與成本。

all_inclusive

融入各式開發生命週期

無論是傳統的 SDL 或是 CI 敏捷開發,Defensics 都能在開發早期引入模糊測試。透過豐富的 API 與資料匯出功能,完美整合周邊技術,打造真正的隨插即用測試體驗。

auto_mode

規模化的自動化測試

提供豐富的 API 以實現靈活、可擴展的自動化。從掃描單一測試目標到建立可重複的自動化流程,結合最新的可擴展虛擬化技術,全面降低測試所需時間。

全方位的 Fuzzing 解決方案

超過 300 種預建測試套件與高度客製化能力

inventory_2

300+ 預建測試套件

涵蓋多世代測試組合,大幅縮減前置準備時間。持續針對新協定、RFC規範與輸入格式進行更新。

extension

客製化與擴展能力

支援透過 Universal Data Fuzzer 與 SDK Express,對專有格式或客製化資料序列進行深入的極端案例(Corner cases)測試。

router

專屬 FuzzBox 支援

直接在客製化硬體上執行測試,加速 無線區域網路(WLAN) 與 物聯網(IoT) 協定的模糊測試效率。

domain

垂直領域專屬套件

提供五大領域解決方案套件包:車用電子(Automotive)、工控系統(ICS)、物聯網(IoT)、網通與電信。

豐富的數據報告與高效修復

精準定位問題根源,促進供應鏈協作

  • manage_search

    情境化與修復日誌 (Contextualized logs)

    詳細記錄 Defensics 與受測系統(SUT)之間的協定路徑與訊息序列,幫助您識別每個漏洞的觸發條件與技術影響。

  • map

    漏洞對應與標準化 (Vulnerability mapping)

    將每個被發現的漏洞對應至 CWE 等業界標準及注入攻擊類型,增強資訊發現能力並加速後續的修復流程。

  • replay

    問題重現 (Issue re-creation)

    Defensics 能將漏洞觸發條件縮小到單一測試用例,讓開發者能輕易重現問題並驗證修補結果是否有效。

  • inventory

    修復封裝包 (Remediation packages)

    為您的軟體供應商產生加密的修復封裝包,促進跨供應鏈的安全且協同一致的問題修復工作。

troubleshoot

專業服務團隊支援

擁有非傳統開發生命週期嗎?我們的專業服務團隊能協助您:

• 識別模糊測試(Fuzz testing)檢驗點
• 定義關鍵的模糊測試指標
• 建立完善的模糊測試成熟度計畫