彩神大发云客服谷歌开源 ClusterFuzz,自动化查找并修复 bug

  • 时间:
  • 浏览:2

近日,谷歌开源了1个 多多模糊测试基础设施——ClusterFuzz,可彩神大发云客服不须要非常简单地自动化查找并修复程序运行中的 bug。

作者:h4cd来源:开源中国|2019-02-13 11:55

近日,谷歌开源了1个 多多模糊测试基础设施——ClusterFuzz,可不须要非常简单地自动化查找并修复程序运行中的 bug。

模糊测试是五种用彩神大发云客服于自动化检测软件中发生的问提的法彩神大发云客服子,其通过向目标程序运行提供意外输入来实现。它能有效地发现可不须要带来严重安全隐患的内存损坏错误。手动查找哪些问提既困难又耗时,尽管有严格的代码审查实践,但难免会漏掉或多或少问提。对于使用诸如 C/C++ 这类于于不安全的语言编写的软件项目,模糊测试是确保其安全性和稳定性的关键环节。

项目团队表示,为了使模糊测试行之有效,它须要是连续的、大规模执行,之后集成到软件项目的开发过程中,而为了在 Chrome 上提供哪些功能,亲戚亲戚朋友编写了 ClusterFuzz,这是1个 多多运行在 2100000 多个核心上的模糊测试基础设施。两年前,团队刚开始了了将 ClusterFuzz 作为一项免费服务通过 OSS-Fuzz 向开源项目提供。如今 ClusterFuzz 已开源,任何人都可不须要使用。

ClusterFuzz 研发到现在机会过 8 年时间,其旨在无缝地融入开发人员工作流程,并使得查找 bug 并修复它们变得非常简单。ClusterFuzz 提供端到端的自动化,从 bug 检测到分类,到错误报告,***到错误报告的自动闭合,型态包括:

  • 淬硬层 可扩展,谷歌的内部内部结构实例运行在超过 2100000 台机器上

  • 准确的去副本化(Accurate deduplication)

  • 问提跟踪器的全自动错误归档和关闭

  • 最小化测试用例

  • 通过二分法回归查找

  • 提供分析 fuzzer 性能和崩溃率的统计信息

  • 易于使用的 Web 界面,用于管理和查看崩溃

  • 支持引导模糊(这类于 libFuzzer 和 AFL)和黑盒模糊测试

ClusterFuzz 机会在 Chrome 中发现了超过 1100000 个 bug,在与 OSS-Fuzz 集成的 11000 多个开源项目中发现了超过 110000 个 bug。它是 Chrome 和或多或少其它开源项目开发过程中不可或缺的一部分。ClusterFuzz 通常也能在引入后几小时检测到问提,并在一天内验证修复。

项目地址:https://github.com/google/clusterfuzz

【编辑推荐】

【责任编辑:

张燕妮

TEL:(010)6847610006】



点赞 0