新闻链接：359K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3W2F1k6X3!0K6k6h3y4Q4x3X3g2G2M7X3N6Q4x3X3g2U0L8W2)9J5c8X3&6W2N6%4y4Q4x3V1k6F1k6i4N6K6i4K6g2X3N6X3W2W2N6#2)9J5k6i4m8Z5M7q4)9K6c8X3&6W2N6%4y4A6k6q4)9K6c8o6p5%4x3e0l9%4
新闻时间：2013-08-02 14:04:17
新闻正文

     据Mozilla（Firefox浏览器开发商）官方消息，Mozilla目前正与黑莓（BlackBerry）在安全方面进行合作，致力于Web 安全测试技术的研究和推广。此外，Mozilla还推出了一个开源的安全测试平台Minion，来帮助更多的开发者和安全专业人员对应用程序进行安全方面 的测试。

故障注入技术

      Mozilla与黑莓一起进行的安全研究工作主要集中在故障注入（fault injection）领域，研究内容包括开源的模糊测试工具Peach v2以及其他的工具。
      故障注入（也称为fuzzing，即模糊测试）是一种自动化的安全测试方法，用于识别应用程序中潜在的安全问题，并在用户处于危险之前进行修复。该 方法通 过在特定的应用程序或代码中注入各种意想不到的或不正常的数据，来发现应用程序中不能妥善处理这些异常数据的地方，从而找出潜在的安全隐患。
      Mozilla目前已经成功使用Peach对HTML5特性执行了模糊测试，其中包括HTML5图像格式、音频/视频格式、字体、多媒体 API（WebGL、WebAudio、WebRTC）等。这些测试被证明能够有效确保Firefox和Firefox OS用户的安全。

安全测试平台Minion

       Mozilla还推出了Minion，这是一个开源、免费的安全测试平台，可供开发人员和安全专业人员使用。
       Minion采用不同的方法来执行自动化Web安全测试。不像其他安全工具会产生大量的数据且需要专业人员来分析，Minion致力于准确性和简便 性，并 能够针对每个开发者提供正确的、可操作的结果，无论开发者是否具备专业的安全知识，都可以通过这个平台来增强应用程序的安全性

[培训]科锐逆向工程师培训第53期2025年7月8日开班！