共计 1944 个字符，预计需要花费 5 分钟才能阅读完成。
数字时代，万物改革，软件定义世界。软件简直在咱们生存的方方面面都施展着至关重要的作用。从智能手机中应用的应用程序到运行计算机的操作系统，都是咱们日常生活中不可或缺的一部分。然而，随着软件系统越来越简单，如何保障其安全性和稳定性成为一大挑战。为应答这一问题，含糊测试（Fuzzing）失去了诸多关注，越来越多的企事业单位开始采纳含糊测试技术对软件系统进行测试，确保其稳固运行。
含糊测试是一种自动化的测试技术，在测试过程中含糊测试引擎可主动生成亿万级的测试数据并发送给被测系统，通过施行监控被测程序的测试执行状况，可高效、精准地发现被测系统中的各类缺点 。与传统测试方法（例如手动测试或单元测试）相比，含糊测试的粒度更细，程序执行覆盖度更高，在进步软件品质和可靠性方面施展着关键作用。其之所以有如此惊艳的体现，其实能够从 组合学 和非预期输出 两个角度来解释。
1 组合学
组合学是一个不常见的词，可能大多数人对它并不相熟。但它在密码学、概率论、计算机科学、统计学等畛域中都有着很多的利用。比方，它能够用来钻研随机事件产生的概率、设计高效的算法、构建数据结构、进行统计分析等。Wolfram MathWorld 将组合学定义为“钻研元素集的枚举、组合和排列的数学分支”。艰深的讲组合学就是对于“选”和“摆”的数学学科。在组合学中，钻研的问题通常都是对于如何从一组元素中选取肯定数量的元素，以及这些元素可能的排列和组合形式。
举个简略的例子，当咱们在某品牌官网上定制运动鞋时，定制平台在鞋面、鞋跟、鞋舌、鞋带、鞋底、鞋标等方面为咱们提供定制服务，在色彩抉择上，鞋子的每个局部都有 13 种颜色任由客户抉择搭配，并且鞋底还能够抉择两种不同的材质（再生材质、天然橡胶），除鞋底、鞋带，其余局部还能够别离抉择皮革、帆布或者缎面材质。各种各样色彩与材质组合满足了客户的各种爱好以及谋求共性的需要。然而，您有没有想过一个问题，这款运动鞋到底有多少种抉择的可能性？答案是（313）^413*26=781943058 种选择性，这很好地阐明了尽管咱们只能对运动鞋的 6 个局部进行设计和抉择，但其中却暗藏着数以亿计的组合可能。
在软件测试畛域，程序就像一个宏大的迷宫，而程序的运行，就像在迷宫中走过各个分支与岔口，这其中潜藏着无比宏大的组合。随着岔口的减少，可能触发不同状况的组合数量也会迅速减少。当有数以亿计的选项组合要测试时，传统的单元测试办法就不再实用，而 含糊测试基于遗传变异算法生成数以亿计的高质量测试用例，能够对软件进行疾速测试，最大水平地笼罩程序中的各种“组合”，从而无效发现潜藏在更深层次的平安缺点。
2 非预期输出
顾名思义非预期输出指的是程序或零碎在设计时未思考到的输出。这些输出可能是谬误的、歹意的、有效的、异样的或不符合规范的数据，也可能是意外的环境变动，如网络中断、硬件故障等。非预期输出可能导致程序呈现意想不到的行为，包含解体、数据损坏、安全漏洞、拒绝服务等问题。对于开发者来说，解决非预期输出是十分重要的，为了晋升零碎的健壮性与安全性，应该思考在程序中增加足够的输出验证和错误处理机制来解决这些状况。
然而在对简单零碎进行测试时，即便是顶尖的平安专家也无奈十分全面地思考到各种非预期状况。相比之下，含糊测试不须要平安专家精确定义各种非预期的状况，而是尝试在零碎可接管的范畴内对输出进行针对性变异或随机变异，这些变异后的输出能无效模仿各类非预期状况，进而检测暗藏在更深层次的零碎缺点。
通过将组合学和非预期输出相结合，含糊测试能够生成更加全面和无效的测试用例，进步测试的覆盖率和深度，发现已知和未知的零碎缺点。
不仅如此，含糊测试还有如下特点，也让该技术在软件的安全性和稳定性方面失去更多的施展。
- 自动化：含糊测试通常能够自动化执行，缩小测试人员的工作量，进步测试效率。
- 灵活性：含糊测试能够实用于不同类型的应用程序，包含 Web 应用程序、操作系统、数据库、API 等，具备很高的灵活性。
- 零误报：动静运行的测试形式确保所有检出缺点均可残缺复现，误报率近乎为零。
简言之，含糊测试是检测软件系统安全性与稳定性的重要技术。它相比传统测试方法能够更快、更无效地识别系统缺点。随着含糊测试在泛滥畛域的一直倒退与落地，它已成为软件开发和平安测试中的重要工具和办法，并为构建更加安全可靠的软件生态系统做出了突出贡献。
云起无垠（https://www.clouitera.com）是新一代智能含糊测试领跑者，采纳新一代 Fuzzing 技术全流程赋能软件供应链与开发平安，基于智能含糊测试引擎为协定、代码、数据库、API、Web3.0 等利用提供弱小的软件平安自动化剖析能力，从源头助力企业自动化检测并助其修复业务系统安全问题，为每行代码平安运行保驾护航。
