microsoft/onefuzzمنصة Fuzzing-As-A-Service ذاتية الاستضافة
31 أغسطس 2023.
منذ سبتمبر 2020 عندما تم فتح مصدر OneFuzz لأول مرة، كنا في رحلة لإنشاء منسق من الفئة الأولى لتشغيل أدوات التفحيم، مما يعزز الأمان والجودة في منتجاتنا.
بدأ OneFuzz بمجموعة صغيرة في MSR، وأصبح الآن منصة داخلية مهمة في Microsoft. ونتيجة لذلك، نأسف لأرشفة المشروع لتركيز اهتمامنا على أن نصبح خدمة أكثر تكاملاً داخل الشركة. لسوء الحظ، لا نحن فريق كبير بما يكفي للعيش في كل من عالم المصادر المفتوحة والعالم الداخلي لـMicrosoft بمتطلباته الفريدة.
خطتنا الحالية هي أرشفة المشروع في الأشهر القليلة القادمة. هذا يعني أننا سنظل نجري تحديثات لفترة قصيرة. بالطبع، حتى بعد الأرشفة، ستظل قادرًا على عمل fork للمشروع وإجراء التغييرات التي تحتاجها. بمجرد أن نقرر تاريخًا محددًا للأرشفة، سنقوم بتحديث هذا الملف.
شكرًا على مشاركتك الرحلة معنا.
فريق OneFuzz.
تحديث: 15 سبتمبر 2023: هدفنا الحالي لأرشفة المشروع هو 30 سبتمبر 2023.
يتيح مشروع OneFuzz إجراء اختبار تفحيم مستمر مدفوع بالمطورين لتحصين البرامج بشكل استباقي قبل الإصدار. باستخدام أمر واحد، يمكن تضمينه في CICD، يمكن للمطورين تشغيل مهام التفحيم من بضع أجهزة افتراضية إلى آلاف النوى.
للحصول على معلومات، اطلع على بعض أدلتنا:
هل أنت موظف في Microsoft مهتم بالتفحيم؟ انضم إلينا على Teams على Fuzzing @ Microsoft.
يرحب هذا المشروع بالمساهمات والاقتراحات. تتطلب معظم المساهمات موافقتك على اتفاقية ترخيص المساهم (CLA) التي تفيد بأن لديك الحق، وأنك تمنحنا بالفعل، حقوق استخدام مساهمتك. للتفاصيل، قم بزيارة https://cla.microsoft.com.
عند تقديم طلب سحب (pull request)، سيحدد بوت CLA تلقائيًا ما إذا كنت بحاجة إلى تقديم CLA وسيقوم بتزيين PR بشكل مناسب (مثل التسمية، التعليق). ما عليك سوى اتباع التعليمات التي يقدمها البوت. ستحتاج فقط إلى القيام بذلك مرة واحدة عبر جميع المستودعات التي تستخدم CLA الخاصة بنا.
اعتمد هذا المشروع مدونة قواعد السلوك مفتوحة المصدر من Microsoft. لمزيد من المعلومات، راجع الأسئلة الشائعة حول مدونة قواعد السلوك أو اتصل بـ [email protected] مع أي أسئلة أو تعليقات إضافية.
قد يجمع البرنامج معلومات عنك وعن استخدامك للبرنامج ويرسلها إلى Microsoft. قد تستخدم Microsoft هذه المعلومات لتقديم الخدمات وتحسين منتجاتنا وخدماتنا. يمكنك إيقاف تشغيل القياس عن بعد كما هو موضح في المستودع. هناك أيضًا بعض الميزات في البرنامج التي قد تمكنك أنت وMicrosoft من جمع البيانات من مستخدمي تطبيقاتك. إذا كنت تستخدم هذه الميزات، فيجب عليك الامتثال للقانون المعمول به، بما في ذلك تقديم الإشعارات المناسبة لمستخدمي تطبيقاتك مع نسخة من بيان الخصوصية الخاص بـ Microsoft. بيان الخصوصية لدينا موجود على https://go.microsoft.com/fwlink/?LinkID=824704. يمكنك معرفة المزيد حول جمع البيانات واستخدامها في وثائق المساعدة وبيان الخصوصية الخاص بنا. استخدامك للبرنامج يعتبر موافقتك على هذه الممارسات.
لمزيد من المعلومات:
يجب الإبلاغ عن مشكلات الأمان والثغرات بشكل خاص إلى مركز استجابة الأمان من Microsoft (MSRC). لمزيد من المعلومات، يرجى الاطلاع على SECURITY.md.
