Using Evolutionary Algorithms to Understand and Secure Web/Enterprise Systems

Projektinformationen

EAST

ID Finanzhilfevereinbarung: 864972

DOI

10.3030/864972

EK-Unterschriftsdatum 9 März 2020

Startdatum 1 August 2020

Enddatum 31 Januar 2027

Finanziert unter

• EXCELLENT SCIENCE - European Research Council (ERC)

Gesamtkosten

€ 2 000 000,00

EU-Beitrag

€ 2 000 000,00

Koordiniert durch

HOYSKOLEN KRISTIANIA - ERNST G. MORTENSENS STIFTELSE
Norway

CORDIS bietet Links zu öffentlichen Ergebnissen und Veröffentlichungen von HORIZONT-Projekten.

Links zu Ergebnissen und Veröffentlichungen von RP7-Projekten sowie Links zu einigen Typen spezifischer Ergebnisse wie Datensätzen und Software werden dynamisch von OpenAIRE abgerufen.

Leistungen

Open Research Data Pilot (1)

Data Management Plan

"Information concerning the Data Management Plan is described in Annex 1 under ""Work Package 12"" 1. Making data Findable, 2. Making data openly Accessible, 3. Making data Interoperable, 4. Increase data Re-use, 5. Allocation of recourses and data security The data management plan will also have to specify if certain datasets remain closed and the reasons for not giving access should be given."

Veröffentlichungen

Peer reviewed articles (8)

White-box Fuzzing RPC-based APIs with EvoMaster: An Industrial Case Study

Autoren: Man Zhang,Andrea Arcuri,Yonggang Li,Yang Liu,Kaiming Xue
Veröffentlicht in: ACM Transactions on Software Engineering and Methodology, 2023, ISSN 1049-331X
Herausgeber: Association for Computing Machinary, Inc.
DOI: 10.1145/3585009

Open Problems in Fuzzing RESTful APIs: A Comparison of Tools

Autoren: Man Zhang, Andrea Arcuri
Veröffentlicht in: ACM Transactions on Software Engineering and Methodology, 2023, ISSN 1049-331X
Herausgeber: Association for Computing Machinary, Inc.
DOI: 10.1145/3597205

Enhancing Search-based Testing with Testability Transformations for Existing APIs

Autoren: Andrea Arcuri, Juan Pablo Galeotti
Veröffentlicht in: ACM Transactions on Software Engineering and Methodology, Ausgabe 31(1), 2021, Seite(n) 1-34, ISSN 1049-331X
Herausgeber: Association for Computing Machinary, Inc.
DOI: 10.1145/3477271

Random Testing and Evolutionary Testing for Fuzzing GraphQL APIs

Autoren: Asma Belhadi, Man Zhang, Andrea Arcuri
Veröffentlicht in: ACM Transactions on the Web, 2023, ISSN 1559-1131
Herausgeber: Association for Computing Machinary, Inc.
DOI: 10.1145/3609427

JavaScript SBST Heuristics To Enable Effective Fuzzing of NodeJS Web APIs

Autoren: Man Zhang, Asma Belhadi, Andrea Arcuri
Veröffentlicht in: ACM Transactions on Software Engineering and Methodology, 2023, ISSN 1049-331X
Herausgeber: Association for Computing Machinary, Inc.
DOI: 10.1145/3593801

Building an open-source system test generation tool: lessons learned and empirical analyses with EvoMaster

Autoren: Andrea Arcuri; Man Zhang; Asma Belhadi; Bogdan Marculescu; Amid Golmohammadi; Juan Pablo Galeotti; Susruthan Seran
Veröffentlicht in: Software Quality Journal, Ausgabe 1, 2023, ISSN 1573-1367
Herausgeber: springer
DOI: 10.1007/s11219-023-09620-w

".NET/C# Instrumentation for Search-Based Software Testing"

Autoren: Golmohammadi, A., Zhang, M., Arcuri, A
Veröffentlicht in: Software Quality Journal, 2023, ISSN 1573-1367
Herausgeber: springer
DOI: 10.1007/s11219-023-09645-1

Testing RESTful APIs: A Survey

Autoren: Amid Golmohammadi, Man Zhang, Andrea Arcuri
Veröffentlicht in: ACM Transactions on Software Engineering and Methodology, 2023, ISSN 1049-331X
Herausgeber: Association for Computing Machinary, Inc.
DOI: 10.1145/3617175

Other (2)

Causes and Effects of Fitness Landscapes in System Test Generation: A Replication Study

Autoren: O. Sahin, M. Zhang, Andrea Arcuri
Veröffentlicht in: Arxiv, 2025
Herausgeber: Arxiv
DOI: 10.48550/arxiv.2502.00169

Fuzzing Microservices: A Series of User Studies in Industry on Industrial Systems with EvoMaster

Autoren: M. Zhang, Andrea Arcuri, Y. Li, K. Xue, Z Wang, J. Huo, W Huang
Veröffentlicht in: 2024
Herausgeber: Arxiv
DOI: 10.48550/arxiv.2208.03988

Conference proceedings (12)

Widening The Adoption of Web API Fuzzing: Docker, GitHub Action and Python Support for EvoMaster - DEMO TRACK

Autoren: Andrea Arcuri, P. Garrett, J.P. Galeotti, M. Zhang.
Veröffentlicht in: ACM International Conference on the Foundations of Software Engineering (FSE), 2025
Herausgeber: https://github.com/WebFuzzing/EvoMaster/blob/master/docs/publications.md

EMB: A Curated Corpus of Web/Enterprise Applications And Library Support for Software Testing Research

Autoren: Andrea Arcuri; Man Zhang; Amid Golmohammadi; Asma Belhadi; Juan P. Galeotti; Bogdan Marculescu; Susrutha Seran
Veröffentlicht in: ICST, 2023
Herausgeber: ieee
DOI: 10.1109/icst57152.2023.00047

Seeding and Mocking in White-Box Fuzzing Enterprise RPC APIs: An Industrial Case Study.

Autoren: M. Zhang, Andrea Arcuri, P. Teng, K. Xue, W. Wang.
Veröffentlicht in: IEEE/ACM International Conference on Automated Software Engineering (ASE), Industry Track., 2024
Herausgeber: Github

Search-based Security Testing of Enterprise Microservices

Autoren: S. Seran
Veröffentlicht in: EEE International Conference on Software Testing, Validation and Verification (ICST), Doctoral Symposium., 2024
Herausgeber: Github

Technology Adoption Performance Evaluation Applied to Testing Industrial REST APIs.

Autoren: A. Poth, O. Rrjolli, Andrea Arcuri.
Veröffentlicht in: Automated Software Engineering (AUSE)., 2024
Herausgeber: Github

Evolutionary-based automated testing for GraphQL APIs

Autoren: Asma Belhadi,Man Zhang,Andrea Arcuri
Veröffentlicht in: GECCO, 2022
Herausgeber: ACM
DOI: 10.1145/3520304.3528952

Introducing Black-Box Fuzz Testing for REST APIs in Industry: Challenges and Solutions.

Autoren: Andrea Arcuri, A. Poth, O. Rrjolli
Veröffentlicht in: IEEE International Conference on Software Testing, Validation and Verification (ICST), Industry Track, 2025
Herausgeber: IEEE International Conference on Software Testing, Validation and Verification (ICST)

JavaScript Instrumentation for Search-Based Software Testing: A Study with RESTful APIs

Autoren: Man Zhang; Asma Belhadi; Andrea Arcuri
Veröffentlicht in: ICST, 2022
Herausgeber: IEEE
DOI: 10.1109/icst53961.2022.00022

Tool Report: EvoMaster -- Black and White Box Search-Based Fuzzing for REST, GraphQL and RPC APIs.

Autoren: Andrea Arcuri, M. Zhang, S. Seran, J.P. Galeotti, A. Golmohammadi, O. Duman, A. Aldasoro, H. Ghianni.
Veröffentlicht in: Automated Software Engineering (AUSE), 2024
Herausgeber: Github

Multi-Phase Taint Analysis for JSON Inference in Search-Based Fuzzing

Autoren: S. Seran, O. Duman, Andrea Arcuri.
Veröffentlicht in: IEEE International Workshop on Search-Based and Fuzz Testing (SBFT), 2025
Herausgeber: Github

Advanced White-Box Heuristics for Search-Based Fuzzing of REST APIs.

Autoren: Andrea Arcuri, M. Zhang, J.P. Galeotti.
Veröffentlicht in: ACM Transactions on Software Engineering and Methodology (TOSEM), 2024
Herausgeber: ACM Transactions on Software Engineering and Methodology (TOSEM)

Search-Based White-Box Fuzzing of Web Frontend Applications

Autoren: I. Kertusha
Veröffentlicht in: IEEE International Symposium on Software Reliability Engineering (ISSRE), Doctoral Symposium., 2024
Herausgeber: Github