Fuzzing toepasbaar maken
Onze samenleving wordt in toenemende mate afhankelijk van elektronische apparatuur. Het is belangrijk dat de steeds groeiende software goed getest wordt. Fuzzing is een relatief jonge testmethode die grote softwarepakketten automatisch op kwetsbaarheden onderzoekt. Ondanks de beschikbaarheid van uitstekende open source fuzzers, blijft de toepassing grotendeels beperkt tot academische kringen. Het aansluiten (configuratie) van een fuzzer op de software die wordt getest is namelijk tijdrovend. Ook het analyseren van de resultaten is erg kennisintensief. Dit project heeft als doel om de configuratie en analyse te automatiseren en daarmee de methode bruikbaar te maken voor een grotere groep gebruikers.
Call: Automated Vulnerability Research (AVR) - Fase 1
Het voorstel moet bijdragen aan het realiseren van 1 of meer van de volgende hoofddoelen van de routekaart AVR: -Nationaal ontwikkelde tools en producten op het gebied van AVR. -Sectorspecifieke toepassingen, bijvoorbeeld voor de financiële sector of andere vitale infrastructuren. -Volledig benutten van state-of-the-art academisch AVR-onderzoek en open source tools. -Samenwerking tussen partijen die een rol spelen in AVR-onderzoek en -toepassing. -Een rol voor nationale partijen in onderhoud, doorontwikkeling en ondersteuning van tools en producten.