> peut-etre que contribuer a un des frameworks existants serait plus efficace
J'en profite pour demander si il existe de bon outils pour faire du fuzzing sur du XML.
Le parseur XML protège l'application des erreurs de format; une attaque bête et méchante n'est donc pas intéressante. Par contre pouvoir tester des documents valides permet de tester si il est possible de perturber la couche métier.
Alors ce petit bijou existe-il ? Les tests unitaires a la main sont assez laborieux a faire...
[^] # Re: huum
Posté par ckyl . En réponse au journal Fusillez vos applications (Fusil le fuzzer). Évalué à 1.
J'en profite pour demander si il existe de bon outils pour faire du fuzzing sur du XML.
Le parseur XML protège l'application des erreurs de format; une attaque bête et méchante n'est donc pas intéressante. Par contre pouvoir tester des documents valides permet de tester si il est possible de perturber la couche métier.
Alors ce petit bijou existe-il ? Les tests unitaires a la main sont assez laborieux a faire...