微软上线基于云端的BUG发现项目Project Springfield

对于软件的质量控制来说发现安全漏洞是非常重要的一环,诸多大型私人数据被窃事件表明加强云安全的重要性。在“云优先、移动优先”的发展策略下,微软今天宣布上线全新基于云端的BUG发现项目--Project Springfield,帮助铲除包括Windows、Office和其他产品的潜在安全漏洞。

事实上,Project Springfield已经持续开发15年时间,只不过现在将其移到云端了。公司表示在Windows 7研发过程中该项目使用“Whitebox Fuzzing”技术发现了三分之一“价值上百万美元”的安全BUG。

本文转自d1net(转载)

时间: 2025-01-29 09:59:21

微软上线基于云端的BUG发现项目Project Springfield的相关文章

微软发布基于云的 Bug 检测工具 Project Springfield

  今天,在 2016 微软技术大会上(Ignite conference),微软推出了一款基于云的漏洞检测工具 Project Springfield ,该工具结合了模糊测试,帮助开发人员发现在其应用程序的 Bug.通过抛出半随机输入的自动化测试代码,结合 AI 工具来检测软件的安全隐患.人工智能工具可以对潜在的安全问题做出更准确的假设和预测. 研究人员表示,这个工具价值百万美元,因为开发人员总是在新产品发布之后,花费巨大的人力和资金成本来被动地跟进补丁,而 Project Springfie

微软系统部署曝光 - Windows 10 将成“完全基于云端操作系统”

class="post_content" itemprop="articleBody"> Windows 8.1 Update 1已经发布好几周了,是时候让我们来看看微软未来对未来 Windows 系统的部署了.近日俄罗斯爆料者 Wzor 提前曝光了 Windows 9 和 Windows 10 的相关信息,并称 Windows 10 将会成为"完全基于云端的操作系统"-- Windows 8.1(Update 2)或者称 Windows

Bug赏金项目即将推出 苹果秘邀知名黑客到总部

9月29日消息,据<福布斯>网站报道,消息人士透露,苹果最近邀请部分知名黑客,到其位于加州库比蒂诺(Cupertino)的总部举行秘密会议,这次会议可能与该公司即将推出的"Bug(漏洞)赏金项目"有关. 卢卡·托德斯科(Luca Todesco),一位19岁的青年,他是成功越狱iPhone 7的第一人;尼古拉斯·阿莱格拉(Nicholas Allegra),一位前十几岁的天才,已成为世界著名的iOS黑客;帕特里克·沃德尔(Patrick Wardle),一位前美国国家安全局

基于云端的GeForce Experience问世了

Nvidia刚刚公布了一个本质上是一个基于云端的服务,叫做"GeForce Experience",它在分析你的硬件并自动调整显示分辨率和游戏设置,以提供更好更优化的游戏体验.英伟达一直做着尽可能地为玩家提供最佳的游戏体验,不过这一步将它带到了下一个等级.它可能看似是一个复杂的服务,其实操作是十分简单的,但是Nvidia承诺,用户将不会被要求做任何事情. 该工具是为了让用户体验尽可能的简单而制作的. 如果你不想使用"猜猜并检验"(guess-and-check)的方

D1net阅闻:微软上线 Bing Business Bot服务

微软上线 Bing Business Bot服务,用户可在Bing搜索栏直接聊天 微软近期推出了一款针对企业用户的聊天机器人服务Bing Business Bot,快速创建后,客户可以在Bing搜索结果中聊天.这项服务首先要求企业者根据对他们的业务来回答一系列基本问题,如停车场位置.如何预约.以及残疾人无障碍详情,然后可以创建一个机器人,供用户搜索.如果机器人不知道问题的答案,那么它将与餐厅老板联系,并记住相应问题的答案,在之后自动回复.目前,这一新的聊天机器人企业服务仅供餐厅使用. 腾讯云小微

Android如何编写基于编译时注解的项目

一.概述 在Android应用开发中,我们常常为了提升开发效率会选择使用一些基于注解的框架,但是由于反射造成一定运行效率的损耗,所以我们会更青睐于编译时注解的框架,例如: butterknife免去我们编写View的初始化以及事件的注入的代码. EventBus3方便我们实现组建间通讯. fragmentargs轻松的为fragment添加参数信息,并提供创建方法. ParcelableGenerator可实现自动将任意对象转换为Parcelable类型,方便对象传输. 类似的库还有非常多,大多

Java对等计算实践:基于 IP 多播的发现

要完成有用的工作,P2P 应用程序中的对等点必须能够彼此发现对方并与对方交互.本文提供了一种基于 IP 多播的发现的实现. 在软件实体能够参与具有 P2P 应用程序特征的直接的对等交互之前,该实体必须发现将要与之交互的适当的对等点.所有可行的 P2P 体系结构都提供一种针对发现问题的解决方案.在本文我将描述其中一种机制的实现.让我们通过回顾来开始今天的讨论.再访发现 对等点发现使 P2P 应用程序中的对等点能够彼此定位以便相互之间可以交互.实现对等点发现服务有多种方法.最简单的机制是显式点到点配

Java对等计算实践:基于IP多播的发现

要完成有用的工作,P2P 应用程序中的对等点必须能够彼此发现对方并与对方交互.本文提供了一种基于 IP 多播的发现的实现. 在软件实体能够参与具有 P2P 应用程序特征的直接的对等交互之前,该实体必须发现将要与之交互的适当的对等点.所有可行的 P2P 体系结构都提供一种针对发现问题的解决方案.在本文我将描述其中一种机制的实现.让我们通过回顾来开始今天的讨论.再访发现 对等点发现使 P2P 应用程序中的对等点能够彼此定位以便相互之间可以交互.实现对等点发现服务有多种方法.最简单的机制是显式点到点配

基于云端的交互视频编辑和发布平台:FlixMaster

近日,FlixMaster是Fortune Brainstorm: Tech大会上发布的一款免费增值服务.它是一个基于云端的视频编辑和发布平台,用户可以自己制作动态的交互式视频,将故事娓娓道来,对用户来说是一项非常新颖的体验. FlixMaster系统提供了一种简单.直观可见的视频制作模式.它应用HTML5和强大的分析技术,提供拖拽式编辑器,为用户打开了一扇自主制作精彩视频的大门,使用户能够真正互动起来,而不只是傻傻看着屏幕. 最近,美国网络公司(USA Networks)慧眼相中FlixMas