实力认可|首批!安般智能模糊测试平台通过中国信通院模糊测试能力评估
智能模糊测试
6/28/2023
来源

首图.gif


近日,安般科技安般智能模糊测试平台高分通过了中国信通院《模糊测试架构能力要求》的指标检验,成为首批通过中国信通院模糊测试能力评估的企业!


此前,在中国信通院云大所的指导下,安般科技参与编制完成国内首个《模糊测试能力要求》标准。标准规范了黑盒、灰盒模糊测试的平台能力及引擎能力,共包含了4个能力域、28个能力项、246个能力指标,提供了模糊测试平台能力建设的全方针指导。根据模糊测试平台在不同能力域的综合表现,分为基础级、增强级、先进级3个能力等级。


模糊测试能力评估依托《模糊测试能力要求》标准开展,评估过程十分严格,旨在促进企业依此标准要求规范自身产品,提升产品质量与竞争力,提升模糊测试产品的市场认可度,为市场选型提供参考。


此次安般科技智能模糊测试平台通过评估,充分体现了中国信通院对安般科技在智能模糊测试领域的技术实力、产品应用广度及深度、商业化程度等方面的高度认可。

640.png


安般智能模糊测试平台产品能力介绍

随着数字化进程不断加快,软件作为信息技术关键载体和产业融合关键纽带,在数字化进程中发挥着重要的基础支撑作用。软件正在爆发式的增长,软件质量问题导致的事故层出不穷,如何才能充分保障软件质量、最大程度地降低风险?


安般智能模糊测试平台 破解行业痛点

安般科技作为国内领先的智能模糊测试技术提供商,以当代智能模糊测试技术和程序分析技术为核心、以软件全流程负面测试为研发方向,推出了安般智能模糊测试平台,整合源代码、API、嵌入式、协议等多款产品,为系统的安全性提供支撑,更好地在软件开发阶段将质量与安全隐患消灭于无形。

640 (1).png


安般智能模糊测试平台采用分层设计的松耦合架构,各层之间通过标准API进行交互,包括产品展示层(整合源代码、API、嵌入式、协议等多款产品)、测试服务层(包括基准测试服务及多引擎融合服务)、核心引擎层(包括多个模糊测试核心引擎组),同时支持集成第三方系统。


安般四大产品 夯实软件质量基础

安般智能模糊测试平台目前包含四大产品,各产品可应用于软件开发、测试全生命周期,在软件开发生命周期的各个阶段实施质量保证措施,有助于在开发过程早期识别软件缺陷,全面提升开发效率,加快产品交付。

image2.jpeg


易恒智能模糊测试系统

易恒智能模糊测试系统是一款针对C/C++(Linux)和Java程序的模糊测试工具,通过插桩反馈结合AI模型自动变异测试用例,实现对缺陷的快速发现和精准定位,从而加快开发效率,提升程序的安全性和稳定性。易恒可应用于C/C++/JAVA的单元测试、多服务复杂系统集成测试、JAVA质量门禁和信创环境下实时操作系统的应用测试,帮助客户提升软件质量、提高开发效率,降低测试成本。

image3.png


易察Web/API模糊测试系统

Web应用程序容易受到各种类型的漏洞攻击, 如拒绝服务、跨站点编写脚本等。安般科技的易察Web/API 模糊测试系统作为面向API的黑盒模糊测试工具,可以自动发现Web应用中的API并解析API规范,生成海量有效测试数据,向目标API发送请求进行测试,能够有效挖掘API缺陷。

640 (4).png


易侦协议模糊测试系统

通讯协议的模糊测试可能是最广泛被利用的模糊测试类别,它能够有效发现隐藏的高风险缺陷,其测试对象包括工控设备、智能驾驶设备、物联网设备等。安般科技的易侦协议模糊测试系统支持数十种常用协议,通过模糊测试技术对具备协议通讯能力的被测件(如路由器、控制器等)进行安全性和稳定性测试,帮助用户快速发现和修复缺陷。

640 (2).png


易复嵌入式模糊测试系统

易复嵌入式模糊测试系统能够进行整个嵌入式固件的系统级仿真,在接近真实环境中对嵌入式设备进行模糊测试、功能测试、性能测试等多种测试。易复可为嵌入式软件研发、测试、维护等环节提供强力的安全保障,提高软件研发的效率、节省开发与测试成本、保证软件质量。

640 (3).png


接下来,安般科技将继续深耕模糊测试技术,致力于软件开发安全和软件质量的提升,借助信通院模糊测试架构能力要求标准的指导,为客户提供符合行业标准、使用场景的解决方案,共同推动以模糊测试为代表的系统稳定性技术理念落地,填补技术理论与实践的鸿沟。