8、模糊测试与缺陷管理：保障软件可靠性的关键

模糊测试与缺陷管理：保障软件可靠性的关键

1. 自定义模糊测试

当通用模糊测试的效果开始减弱时，我们可以编写自定义模糊测试器，深入探查软件的格式和功能。自定义模糊测试能将应用程序和文件格式的特定知识融入测试流程，突破通用模糊测试的限制。在编写自定义模糊测试器之前，我们可以先查找现有的满足需求的测试器，或者至少能作为基础的测试器。例如，Mozilla的Jesse Ruderman编写的JavaScript模糊测试器jsfunfuzz，就发现了Firefox和Opera的安全漏洞。

受jsfunfuzz成功的启发，有人编写了自定义模糊测试器来测试Gnumeric的公式和函数解析器，确保它能处理尽可能多的有效和无效组合。测试器从内置函数名（如sum和pi）和运算符（如+和 -）列表开始，生成数千个带有随机值和函数参数的制表符分隔单元格。这个测试器发现了数十个漏洞，包括崩溃、挂起和内存泄漏等，其中许多可以简化为简洁且美观的测试用例。

自定义模糊测试还能防范许多因意外触发的漏洞。例如，由于粘贴是常用命令，随机文本可能会意外插入单元格或公式中。新用户在学习正确语法时可能会误用函数并传递无效参数，以下是一些可能因用户打字错误或忘记填写函数参数而遇到的测试用例：
- =countblank({1})
- =ddb(,,2^50,)
- =r.phyper(1.0e+65,,,)

而专家用户更可能尝试混合各种函数以创建强大的函数组合，以下是一些可能代表创建复杂函数调用失败尝试的测试用例：
- =areas(sumx2py2())
- =harmean(transpose(D144:E222) [只有一个右括号]
- =