BeSTCon 2017 에서 건진거

• AI 테스트 도구
• https://apptest.ai
• 국내 업체에서 개발 중인 도구 (베타 테스트 기간에는 무료)
• 일종의 몽키 테스트인데 AI를 활용하여 버그 탐지율을 높임 (약 2배)
• 업체에서는 개발 직후 검증 팀에 넘기기 전에 1차적으로 버그를 찾는데 활용하기를 권장
• Concolic Testing
• 코드를 분석하여 취약점을 찾는데 최적화된 테스팅
• 해외에서는 이미 많은 업체에서 사용 중이며, 국내에서도 삼성, LG 등에서 사용
• 여러가지 언어에 대한 오픈소스 툴 존재 (Toos 참조)
• https://en.wikipedia.org/wiki/Concolic_testing
• MS에서도 해당 방법론을 적용한 프로젝트를 진행하였으며 그 결과물을 아래 사이트에서 제공
• https://www.microsoft.com/en-us/security-risk-detection/