Project Icon

oss-fuzz

开源软件持续模糊测试项目

OSS-Fuzz是一个开源软件持续模糊测试项目,结合现代技术和分布式执行提高软件安全性和稳定性。支持多种编程语言和测试引擎,已发现并修复大量安全漏洞和bug。该项目为开源社区提供安全工具,持续改进软件质量。

OSS-Fuzz:开源软件的持续模糊测试

[模糊测试]是一种著名的技术,用于发现软件中的编程错误。许多可检测到的错误,如[缓冲区溢出],可能会带来严重的安全隐患。Google通过对Chrome组件进行[引导式进程内模糊测试],已经发现了[数千个]安全漏洞和稳定性问题,现在我们希望与开源社区分享这项服务。

OSS-Fuzz与[核心基础设施计划]和[OpenSSF]合作,旨在通过结合现代模糊测试技术和可扩展的分布式执行,使常见的开源软件更加安全和稳定。不符合OSS-Fuzz条件的项目(如闭源项目)可以运行自己的[ClusterFuzz]或[ClusterFuzzLite]实例。

我们支持[libFuzzer]、[AFL++]和[Honggfuzz]模糊测试引擎,结合[Sanitizers],以及[ClusterFuzz](一个分布式模糊测试执行环境和报告工具)。

目前,OSS-Fuzz支持C/C++、Rust、Go、Python、Java/JVM和JavaScript代码。其他由[LLVM]支持的语言也可能适用。OSS-Fuzz支持对x86_64和i386构建进行模糊测试。

概述

OSS-Fuzz流程图

文档

阅读我们的[详细文档]以了解如何使用OSS-Fuzz。

成果

截至2023年8月,OSS-Fuzz已帮助识别并修复了超过[1,000]个项目中的[10,000]个漏洞和[36,000]个错误。

博客文章

  • 2023-08-16 - [AI驱动的模糊测试:突破漏洞发现的障碍]
  • 2023-02-01 - [迈出下一步:2023年的OSS-Fuzz]
  • 2022-09-08 - [超越内存损坏的模糊测试:自动发现更广泛类别的漏洞]
  • 2021-12-16 - [改进OSS-Fuzz和Jazzer以捕获Log4Shell]
  • 2021-03-10 - [在OSS-Fuzz中对Java进行模糊测试]
  • 2020-12-07 - [在Google暑期实习计划中改善开源软件安全性]
  • 2020-10-09 - [开源软件的模糊测试实习]
  • 2018-11-06 - [OSS-Fuzz的新篇章]
  • 2017-05-08 - [OSS-Fuzz:五个月后,奖励项目]
  • 2016-12-01 - [宣布OSS-Fuzz:开源软件的持续模糊测试]
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手,通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能,支持100+编程语言,与主流编辑器无缝集成,显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台,能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐,Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

白日梦AI

白日梦AI提供专注于AI视频生成的多样化功能,包括文生视频、动态画面和形象生成等,帮助用户快速上手,创造专业级内容。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案,通过智能技术简化视频制作流程。无论是企业宣传还是个人分享,有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

讯飞绘镜

讯飞绘镜是一个支持从创意到完整视频创作的智能平台,用户可以快速生成视频素材并创作独特的音乐视频和故事。平台提供多样化的主题和精选作品,帮助用户探索创意灵感。

Project Cover

讯飞文书

讯飞文书依托讯飞星火大模型,为文书写作者提供从素材筹备到稿件撰写及审稿的全程支持。通过录音智记和以稿写稿等功能,满足事务性工作的高频需求,帮助撰稿人节省精力,提高效率,优化工作与生活。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术,为商家提供一键生成商品图和营销文案的服务,显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台,让商品第一时间被种草。

Project Cover

Trae

Trae是一种自适应的集成开发环境(IDE),通过自动化和多元协作改变开发流程。利用Trae,团队能够更快速、精确地编写和部署代码,从而提高编程效率和项目交付速度。Trae具备上下文感知和代码自动完成功能,是提升开发效率的理想工具。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。

投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号