na manera común de juzgar el potencial “Fuzzing” del software es determinar su complejidad. Por ejemplo, un servio Echo es menos complejo y potencialmente factible de Fuzzing, comparado con un servicio HTTP. El protocolo HTTP es en magnitud más complejo, lo cual también implica más código y funcionalidad. Esta complejidad usualmente introduce áreas grises, los cuales son más difíciles de comprender para los ingenieros, en cuyo caso las vulnerabilidades de seguridad pueden ser pasadas por alto.

Una manera de juzgar la complejidad del software es verificar por cualquier recurso disponible para el programa o protocolo el cual será evaluado, como los siguientes:

• Documentación del software
• Especificaciones RFC para los protocolos soportados
• Número de tipos de archivos soportados
• Especificaciones técnicas ara los tipos de archivos soportados
• Tamaño de la aplicación

Fuentes:

https://en.wikipedia.org/wiki/Fuzzing
http://archive.hack.lu/2018/Slides_Fuzzing_Workshop_Hack.lu_v1.0.pdf