ВКР Разработка методики проведения фаззинг-тестирования программного обеспечения с открытым кодом

Разработка методики проведения фаззинг-тестирования программного обеспечения с открытым кодом – полный разбор и помощь в написании

Вы — студент специальности 10.03.01 Информационная безопасность, и перед вами стоит задача написать ВКР по теме «Разработка методики проведения фаззинг-тестирования программного обеспечения с открытым кодом». Это сложная, но крайне актуальная тема, особенно в условиях роста киберугроз и массового использования open source решений в государственных и коммерческих структурах.

Мы помогаем студентам МИРЭА с написанием ВКР уже более 7 лет. По нашему опыту, более 80% студентов получают замечания по оформлению списка литературы, а также сталкиваются с трудностями при разработке практической части. В этой статье — полный гид по вашей теме, включая актуальность, цель, задачи, примеры введения и заключения, а также советы по оформлению по ГОСТ.

Актуальность темы

С каждым годом доля open source программного обеспечения в корпоративной и государственной ИТ-инфраструктуре растёт. Проекты вроде Linux, OpenSSL, Nginx, Kubernetes лежат в основе критически важных систем. Однако открытый код — это не только прозрачность, но и потенциальная уязвимость. Если уязвимость не обнаружена вовремя, она может быть использована злоумышленниками для атак на масштабных уровнях.

Фаззинг (fuzzing) — это метод автоматизированного тестирования, при котором в программу подаются случайные или полуслучайные данные с целью выявить сбои, утечки памяти, переполнения буфера и другие критические ошибки. В последние годы фаззинг стал неотъемлемой частью цикла разработки безопасного ПО, особенно в рамках DevSecOps.

Тем не менее, большинство студентов сталкиваются с тем, что не хватает системного подхода к применению фаззинга в open source проектах. Отсюда и возникает необходимость в разработке методики — чёткого алгоритма, который можно применить к любому проекту с открытым кодом, обеспечивая воспроизводимость и эффективность тестирования.

Цель и задачи работы

Цель работы: разработка и практическая реализация методики фаззинг-тестирования программного обеспечения с открытым кодом, обеспечивающей выявление критических уязвимостей на ранних этапах разработки.

Задачи ВКР:

• Проанализировать существующие подходы к фаззингу и их применение в open source проектах;
• Определить ключевые этапы фаззинг-тестирования и выделить критерии эффективности;
• Разработать методику, включающую выбор инструментов, подготовку тестовых данных, настройку окружения и интерпретацию результатов;
• Применить методику на реальном open source проекте (например, curl или zlib);
• Оценить выявленные уязвимости и предложить рекомендации по их устранению;
• Оформить результаты в соответствии с требованиями ГОСТ 7.32-2017.

Объект и предмет исследования

Объект исследования: программное обеспечение с открытым исходным кодом, используемое в корпоративных и государственных системах.

Предмет исследования: процесс фаззинг-тестирования как метод выявления уязвимостей в open source ПО.

Примерный план (содержание) работы

Структура ВКР должна соответствовать ГОСТ 7.32-2017. Ниже — примерный план, адаптированный под вашу тему и специфику МИРЭА:

Ожидаемые результаты и практическая значимость

В результате выполнения ВКР вы получите:

• Систематизированную методику фаззинг-тестирования, применимую к любому open source проекту;
• Практические результаты тестирования реального ПО с выявлением потенциальных уязвимостей;
• Рекомендации по интеграции фаззинга в процесс разработки;
• Готовую ВКР, оформленную по требованиям МИРЭА и ГОСТ.

Практическая значимость: разработанная методика может быть внедрена в учебный процесс, а также использоваться в компаниях, занимающихся аудитом безопасности ПО. Это особенно важно для государственных структур, где всё чаще предъявляются требования к проверке open source компонентов.

Типичные ошибки студентов при написании ВКР по Информационная безопасность

По нашему опыту, научные руководители в МИРЭА чаще всего делают замечания по следующим пунктам:

• Слабая аналитическая часть: студенты описывают инструменты, но не сравнивают их эффективность;
• Отсутствие практического эксперимента: фаззинг не проводится, или проводится формально, без глубокого анализа результатов;
• Нарушение структуры: несоответствие ГОСТ 7.32-2017, особенно в оформлении списка литературы;
• Низкая уникальность: копирование описаний инструментов из интернета без переработки;
• Неправильное определение объекта и предмета: путаница между ПО, методом и процессом тестирования.

Чтобы избежать этих ошибок, рекомендуем использовать проверенные источники и обращаться за консультацией на ранних этапах.

Пример введения ВКР

В условиях цифровизации государственных и корпоративных систем повышается зависимость от программного обеспечения с открытым исходным кодом. Такие проекты, как OpenSSL и Linux, являются основой критической инфраструктуры, однако их уязвимости могут привести к масштабным кибератакам. Одним из эффективных методов выявления ошибок в коде является фаззинг-тестирование — автоматизированный подход, позволяющий находить сбои в программе при подаче некорректных входных данных.

Объектом исследования является программное обеспечение с открытым кодом. Предметом — процесс фаззинг-тестирования. Цель работы — разработка методики, обеспечивающей систематический подход к тестированию open source проектов. Для достижения цели были поставлены следующие задачи: анализ существующих инструментов фаззинга, разработка этапов методики, её практическая реализация и оценка результатов.

В работе использовались методы системного анализа, сравнительного исследования, экспериментального тестирования с применением инструментов AFL++ и libFuzzer. Структура работы включает введение, три главы, заключение, список литературы и приложения.

Заключение ВКР 10.03.01 Информационная безопасность

В ходе выполнения выпускной квалификационной работы была разработана методика фаззинг-тестирования программного обеспечения с открытым кодом. Методика включает в себя чётко определённые этапы: выбор целевого проекта, подготовку окружения, генерацию тестовых данных, запуск фаззера и анализ результатов.

Практическая реализация методики на примере open source библиотеки zlib позволила выявить несколько потенциальных уязвимостей, связанных с обработкой некорректных данных. Полученные результаты подтверждают эффективность предложенного подхода и его применимость к другим проектам.

Работа соответствует требованиям ГОСТ 7.32-2017 и специфике специальности 10.03.01 Информационная безопасность. Разработанная методика может быть использована как в образовательных целях, так и в практике компаний, занимающихся обеспечением безопасности ПО. В перспективе методику можно расширить за счёт интеграции с CI/CD-пайплайнами и автоматизированной системой отчётов.

Требования к списку источников по ГОСТ для Информационная безопасность

Список литературы должен содержать не менее 40 источников, из них:

• 70% — опубликованы после 2020 года;
• не менее 10 — иностранные источники (на английском языке);
• обязательно включение ГОСТ, научных статей, учебников и официальной документации инструментов.

Примеры корректного оформления по ГОСТ Р 57580.1-2017:

Для поиска источников рекомендуем использовать нашу статью «Как найти актуальные источники для ВКР по информационной безопасности».

Как мы работаем с вашей ВКР по Информационная безопасность

Наши эксперты — практики с опытом в тестировании ПО и анализе уязвимостей. Мы знаем требования МИРЭА и следим за актуальными изменениями в методичках. Вот как проходит работа:

1. Анализ методички вашего вуза: мы изучаем требования по оформлению, структуре и содержанию, включая специфику 10.03.01;
2. Подбор актуальных источников: используем только публикации после 2020 года, включая статьи из Scopus, eLibrary и официальные документы;
3. Написание с учётом специфики информационной безопасности: акцент на практическую часть, глубокий анализ, корректные формулировки;
4. Проверка в системе «Антиплагиат.ВУЗ»: гарантируем уникальность от 90%, делаем доработки при необходимости;
5. Подготовка презентации и доклада к защите: помогаем создать лаконичную презентацию и текст выступления.

Больше о процессе — в статье «Оформление списка литературы по ГОСТ».

Почему студенты выбирают нас