я помню выступление генерального директора одной очень известной у нас в стране лабы, который сказал, что более чем за 15 лет использования ими динамического анализа кода, они не нашли ни одной уязвимости этим инструментом.
это для понимания масштабов трагедии
ДА НЕТ ИНСТРУМЕНТОВ И НЕ НАПИСАТЬ ИХ. ЭТО ТОЛЬКО РУЧНОЙ АНАЛИЗ
и много вы закладок такими инструментами находили?
Проблема в том, что "случайную" уязвимость от закладки не всегда можно отличить. Например, таже ошибка в проциках интел, когда они самоубивались одной асмовской командой - что это было?
Проблема в том, что "случайную" уязвимость от закладки не всегда можно отличить. Например, таже ошибка в проциках интел, когда они самоубивались одной асмовской командой - что это было?