Bản tin lỗi có thể gây CPU cao hoặc crash nếu parser không có giới hạn. Đầu vào mạng nên được xử lý theo ngân sách.

Cách thực hiện

  1. Giới hạn độ dài và thời gian phân tích.
  2. Thử dữ liệu lỗi trong môi trường sở hữu bằng bộ kiểm thử an toàn.
  3. Theo dõi crash và bộ nhớ.

Kiểm tra kết quả

Ứng dụng từ chối gọn và tiếp tục phục vụ phiên hợp lệ.

Lưu ý khi áp dụng

Không thử fuzzing không giới hạn trên production.

Tài liệu nền