选好金融模糊测试工具,提升软件开发效率
模糊测试测试工具
3/30/2023
来源

首图.gif


随着大数据、人工智能和区块链等数字化技术在金融领域的广泛应用,金融行业面临着复杂的安全形势,应用程序安全问题、漏洞风险层出不穷。尤其是很多金融机构为增强竞争力、快速引入前沿技术,往往采取使用第三方工具、第三方插件的方式来提升开发效率。


使用第三方插件或者工具时,如果在开发过程中对漏洞审查不全面,将带来源代码泄漏、遭受攻击等持续性的安全风险。但即使在开发时使用的代码安全可靠,后期也可能会发现漏洞问题,带来数据泄漏、滥用风险。


面对日益凸显的安全问题,为不断推进资本市场信息化建设,降低行业信息系统运行风险,中国证券监督管理委员会先后推出多项行业标准规范,对安全测试提出明确要求,模糊测试是一种行之有效的安全测试技术。


安般科技在国家提倡信息技术应用创新的背景下,一直都将金融行业作为发展重心,为多家金融行业客户提供金融模糊测试产品与负面测试流程解决方案,帮助客户提高程序健壮性。


比如安般科技的易恒智能模糊测试系统,采用多引擎融合技术及自研的ABFast引擎,可以快速挖掘和精准定位缺陷,对发现的缺陷,准确提供缺陷类型和原因,并给出修复建议;应用人工智能算法,快速生成有效测试数据,大幅节省人工;自动根据被测对象代码结构生成测试驱动;可导出有价值的测试用例,帮助实现缺陷复现和覆盖率验证,提供语句覆盖率、分支覆盖率、函数覆盖率、MC/DC详情,准确反映测试覆盖情况;一键生成测试报告,便于存档和记录。


除了模糊测试产品,安般科技还推出了系列软件供应链安全管理产品,为客户自研代码进行安全合规管理、第三方代码安全合规审查提供助力,全面保障金融软件的安全。


当下全球经济环境复杂多变,金融对社会经济的发展作用更加凸显,传统金融机构面临着更多的转型压力。在这样的背景下,需要金融模糊测试工具来加速金融业务经营和管理数字化进程,助力金融行业高质量发展。