Microsoft helpt crashende software

Programmeurs krijgen hulp van Microsoft bij het onderzoeken van crashes en het ontdekken van beveiligingslekken. Het bedrijf heeft een gratis openbron tool gemaakt, die al tijdens de ontwikkeling gebruikt kan worden.

Het programma heet !exploitable Crash Analyzer (uitgesproken als Bang Exploitable Crash Analyzer). De bedoeling is dat het automatisch crashes analyseert en tegelijk veiligheidslekken inschat.

Om programma’s te onderzoeken, genereert !exploitable Crash Analyzer hashes. Dat zijn unieke referentiecodes op basis van de aanwezige data. Op die manier wordt onderzocht hoe uniek een crash is. Vervolgens bekijkt het programma in welke mate de crash te misbruiken valt.

“De tool verkleint de lijst met items die een crash veroorzaken, waardoor gebruikers zich enkel op de unieke problemen kunnen concentreren”, stelt Microsoft in een verklaring. Het bedrijf vindt het programma vooral nuttig voor securityonderzoekers en ontwikkelaars op het Windows-platform.