< 返回
yd12300云顶线路网页在浏览器安全测试领域取得重要突破
2022-06-17 yd12300云顶线路网页

近日,yd12300云顶线路网页在浏览器安全测试上取得重要进展,联合研发的测试引擎性能表现优异,在Safari, Chromium, FireFox等主流浏览器上发现大量未知漏洞。

浏览器是重要的基础软件产品,安全风险暴露面大,影响面广,是软件安全测试的重点保障对象。模糊测试是浏览器安全测试的重要技术,近年来,谷歌在Chrome浏览器的安全保障中大量使用自研的模糊测试技术,已在Chrome中找出两万余个软件缺陷,是谷歌提升浏览器质量,降低安全风险的重要手段。

yd12300云顶线路网页致力于通过自主创新,打造具有核心技术的安全测试产品,在模糊测试技术领域有深厚的积累。yd12300云顶线路网页此次联合研发的浏览器测试引擎,通过挖掘Web API间内存上的“修改-引用”关系,使得模糊测试器能够生成更高质量的浏览器输入,大幅提升了引擎的性能与其它知名浏览器模糊测试工具Domato, FreeDom 和Favocado相比,在边覆盖上平均提升19.63%, 24.90% 和229.62%,能够多找到2-3倍的缺陷。目前,测试引擎在主流浏览器Safari, Chromium, FireFox中已经找到35个未知漏洞,其中20个已被修复,5个漏洞已被分配CVE号。相关技术工作联合清华大学学术研究团队发表于软件工程领域CCF-A类学术会议ESEC/FSE上。

本次研发成果被国际顶级会议接收,再次体现yd12300云顶线路网页核心技术达到国际一流水平。yd12300云顶线路网页将继续坚持自主创新战略,持续投入研发自主可控的核心技术,为信息关键基础实施提供能用、管用、好用的国产安全测试工具。

联系我们