Der Artikel und das Beispiel aus dem Einzelhandel lesen sich für mich, als würde man quasi nochmal die gleiche Komplexität, die man bereits in der Software hat, für die Tests aufwenden müssen, damit diese überhaupt prüfen können, welche Ergebnisse richtig wären. Zusätzlich muss man noch die Eingabegeneration programmieren, weil man mit Bruteforce nicht wirklich weit kommt.
Verstehe ich das so richtig, dass sinnvolle Fuzzing-Tests mindestens genauso aufwändig sind, wie die Software, die sie testen?