Stress- und Fuzzy-Testing

Potentielle Schwachstellen in Software-Produkten oder Protokollimplementierungen zu identifizieren, die bis dato unbekannt sind, ist eine Aufgabe des Stress- und Fuzzy-Testings. Dabei bieten wir für diverse Produkte und Protokolle wie z.B. IEC 60870-5-104 und IEC 61850 spezifische Fuzzy-Testing Verfahren an. In der Regel werden durch diese Art von Tests zunächst Fehler in der robusten Verarbeitung manipulierter Daten festgestellt, wenn Dienste, Baugruppen oder ganze Systeme neustarten, abstürzen oder zumindest temporär in der Verfügbarkeit beeinträchtigt sind. Die Untersuchung, ob daraus ausnutzbare Schwachstellen mit dem Ziel einer Manipulation erwachsen, ist Aufgabe der nachgelagerten detaillierten Analyse.