FuzzBench: Evaluación Comparativa de Fuzzers como Servicio

FuzzBench es un servicio gratuito que evalúa fuzzers en una amplia variedad de referencias del mundo real, a escala de Google. El objetivo de FuzzBench es facilitar la evaluación rigurosa de la investigación en fuzzing y hacer que dicha investigación sea más fácil de adoptar para la comunidad. Invitamos a los miembros de la comunidad investigadora a contribuir con sus fuzzers y a darnos su opinión para mejorar nuestras técnicas de evaluación.

FuzzBench proporciona:

• Una API sencilla para integrar fuzzers.
• Referencias de proyectos del mundo real. FuzzBench puede usar cualquier proyecto de OSS-Fuzz como referencia.
• Una biblioteca de informes que genera reportes con gráficos y pruebas estadísticas para ayudarle a comprender la importancia de los resultados.

Para participar, envíe su fuzzer para que se ejecute en la plataforma FuzzBench siguiendo nuestra guía sencilla. Una vez que su integración sea aceptada, realizaremos un experimento a gran escala utilizando su fuzzer y generaremos un informe comparando su fuzzer con otros. Consulte un informe de muestra.

Resumen

Informe de muestra

Puede ver nuestro informe de muestra aquí y nuestros informes generados periódicamente aquí. El informe de muestra se genera utilizando 10 fuzzers frente a 24 referencias del mundo real, con 20 pruebas cada uno y durante un período de 24 horas. Los datos sin procesar en formato CSV comprimido se pueden encontrar al final del informe.