产品概述
Defensics 是 Black Duck 推出的自动化黑盒模糊测试平台，无需源代码即可运行，可在设备或软件进入生产环境前验证其互操作性、健壮性、质量与安全性。平台通过对被测对象发送大量合法与非预期输入，暴露崩溃、断言失败与异常行为，发现传统安全测试难以覆盖的未知漏洞。
模糊测试引擎
引擎依据形式化协议模型与语法生成测试用例，无需种子输入即可产出协议合规的测试；在无限模式下，测试用例可通过组合多处独立变异形成组合异常，扩展出近乎唯一的用例空间。
2026 版本线引入反馈引导能力：输入消息分析读取被测系统返回的协议消息，识别新的代码路径、错误码与状态变化；引擎为产生有效信号的测试用例赋予反馈评分，评分沿代际累积，并根据反馈评分优先执行更可能暴露新行为的测试代际，加权调度保证高评分代际与随机代际都能获得执行机会。Feedback Log Viewer 用于可视化模糊测试进展与反馈评分分布。
Agent 插桩与反馈
Agent 插桩框架将运行在目标系统上的 Agent 纳入测试流程：Agent 监测崩溃、日志、进程健康与文件系统变化，并在每个测试用例后回传反馈评分。配套 SDK 支持使用 Go 编写自定义 Agent，实现自有监控逻辑与评分规则。
测试套件库
平台提供 300 余套持续维护的模糊测试套件，按季度纳入新的规范与协议版本。
- 网络与基础设施：覆盖 TCP、UDP、TLS、DTLS、DNS、HTTP/3、FTP、VXLAN 等协议与接口，其中 HTTP/3 客户端、VXLAN、DoIP 等套件在 2026 年完成版本更新。
- 5G 与电信：电信套件面向 3GPP Release 19，覆盖 SBI、XnAP、F1AP、E1AP 与 NGAP/NAS、PFCP 接口。
- 蓝牙与无线音频：提供 LE Audio 九套件包，覆盖 BAP、CAP、MCP、CCP 与链路层音频，并持续更新 A2DP、AVRCP、HFP、L2CAP 等经典蓝牙套件。
- 车载与工业：覆盖 CAN Bus、CAN FD、DoIP、Modbus、CIP/EtherNet/IP 等协议，并改进诊断会话处理与无限模式报告。
- 文件格式与 API：覆盖 PDF、图像、视频等文件格式以及 API 接口的模糊测试场景。
扩展与自动化
Defensics SDK 支持为自定义或专有协议与文件格式开发测试套件，提供 Java 与 Python 支持及多种内置注入器；平台 API 支持从扫描目标到连接层数的自动化控制，适配传统 SDL 与 CI 流程。
报告与生命周期集成
测试报告包含协议路径与消息序列日志、CWE 与注入类型映射以及可复现单个问题的测试用例；用户可为供应商生成修复包，支持跨供应链的协作修复。
运行平台
版本线支持 Windows 11 与 Ubuntu 24.04 LTS 等操作系统环境，管理端组件随季度版本同步更新。
