Fuzz testing von SQL-Datenbanksystemen

Zitieren

Zugehöriges Material

Free and Open Source Software Conference (FrOSCon) e.V.

Seltenreich, Andreas

Formale Metadaten

Titel

Fuzz testing von SQL-Datenbanksystemen

Serientitel

FrOSCon 2018

Anzahl der Teile

Autor

Seltenreich, Andreas

Lizenz

CC-Namensnennung 4.0 International:
Sie dürfen das Werk bzw. den Inhalt zu jedem legalen Zweck nutzen, verändern und in unveränderter oder veränderter Form vervielfältigen, verbreiten und öffentlich zugänglich machen, sofern Sie den Namen des Autors/Rechteinhabers in der von ihm festgelegten Weise nennen.

Identifikatoren

10.5446/45812 (DOI)

Herausgeber

Free and Open Source Software Conference (FrOSCon) e.V.

Erscheinungsjahr

2018

Sprache

Deutsch

Inhaltliche Metadaten

Fachgebiet

Informatik

Genre

Konferenz/Talk

Abstract

Der Vortrag dreht sich um SQLsmith, einem Generator für zufällige SQL-Queries. Bisher hat er 118 Bugs in PostgreSQL, MonetDB und SQLite3 aufgedeckt, einschließlich security vulnerabilities. Nach Motivation und Test-Methodik gibt es eine quantitative Analyse der bisher gefundenen Bugs. Weiter wird das Design vorgestellt, und was nötig ist, weitere SQL sprechende Produkte zu testen.