近日，谷歌开源了一个模糊测试基础设施—— ClusterFuzz ，可以非常简单地自动化查找并修复程序中的 bug。
模糊测试是一种用于自动化检测软件中存在的问题的方法，其通过向目标程序提供意外输入来实现。它能有效地发现可以带来严重安全隐患的内存损坏错误。手动查找这些问题既困难又耗时，尽管有严格的代码审查实践，但难免会漏掉一些问题。对于使用诸如 C/C++ 这类不安全的语言编写的软件项目，模糊测试是确保其安全性和稳定性的关键环节。
项目团队表示，为了使模糊测试行之有效，它必须是连续的、大规模执行，并且集成到软件项目的开发过程中，而为了在 Chrome 上提供这些功能，他们编写了 ClusterFuzz，这是一个运行在 25000 多个核心上的模糊测试基础设施。两年前，团队开始将 ClusterFuzz 作为一项免费服务通过 OSS-Fuzz 向开源项目提供。如今 ClusterFuzz 已开源，任何人都可以使用。
ClusterFuzz 研发到现在已经过 8 年时间，其旨在无缝地融入开发人员工作流程，并使得查找 bug 并修复它们变得非常简单。ClusterFuzz 提供端到端的自动化，从 bug 检测到分类，到错误报告，最后到错误报告的自动闭合。
ClusterFuzz 已经在 Chrome 中发现了超过 16000 个 bug，在与 OSS-Fuzz 集成的 160 多个开源项目中发现了超过 11000 个 bug。它是 Chrome 和许多其它开源项目开发过程中不可或缺的一部分。ClusterFuzz 通常能够在引入后几小时检测到问题，并在一天内验证修复。
项目地址：https://github.com/google/clusterfuzz
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
白帽子讲浏览器安全
钱文祥 / 电子工业出版社 / 2016-3 / 79.00元
浏览器是重要的互联网入口，一旦受到漏洞攻击，将直接影响到用户的信息安全。作为攻击者有哪些攻击思路，作为用户有哪些应对手段？在《白帽子讲浏览器安全》中我们将给出解答，带你了解浏览器安全的方方面面。《白帽子讲浏览器安全》兼顾攻击者、研究者和使用者三个场景，对大部分攻击都提供了分析思路和防御方案。《白帽子讲浏览器安全》从攻击者常用技巧的“表象”深入介绍浏览器的具体实现方式，让你在知其然的情况下也知其所以......一起来看看 《白帽子讲浏览器安全》 这本书的介绍吧!
