随着软件安全性问题变得越来越关键, 传统的仅由组织内的少数安全专家负责安全的模式正受到越来越多的挑战。模糊测试是一种能够降低安全性测试门槛的方法, 它通过高度自动化的手段让组织的开发和测试团队都能参与到安全性测试中, 并能够通过启发式等方法不断积累安全测试的经验, 帮助组织建立更有效的面向安全性的开发流程。本书是一本系统性描述模糊测试的专著, 介绍了主要操作系统和主流应用类型的模糊测试方法, 系统地描述了方法和工具, 并使用实际案例帮助读者建立直观的认识。