Kostenlose Security-Tools für Entwickler

Microsoft hat die beiden Tools BinScope und MiniFuzz für die Überprüfung fertiger Anwendungen zum kostenlosen Download freigegeben. Der BinScope Binary Analyser [http://tinyurl.com/q4w7vb] überprüft Binärdateien (.DLL, *.EXE) auf Sicherheitsrisiken. Dieses Tool kann, da es Binärdateien prüft, auch zur Analyse von Fremdprodukten genutzt werden. Der MiniFuzz File Fuzzler [www.tinyurl.com/MiniFuzz] füttert die zu testenden Anwendungen mit automatisch erzeugten Fehlerdaten und bebobachtet die Reaktion der Anwendung darauf. Stürzen die Programme unkontrolliert ab, liegt ein Sicherheitsrisiko vor. Der Entwickler kann anhand der Eingabedatei den Fehler in seinem Programm analysieren und beheben. (ph/.np)