microsoft/onefuzzएक स्व-होस्टेड फ़ज़िंग-एज़-ए-सर्विस प्लेटफ़ॉर्म
31 अगस्त, 2023।
सितंबर 2020 से जब OneFuzz पहली बार ओपन सोर्स किया गया था, हम फ़ज़र्स चलाने के लिए एक सर्वश्रेष्ठ-इन-क्लास ऑर्केस्ट्रेटर बनाने की यात्रा पर रहे हैं, जो हमारे उत्पादों में सुरक्षा और गुणवत्ता को बढ़ावा देता है।
शुरुआत में MSR में एक छोटे समूह द्वारा लॉन्च किया गया, OneFuzz अब Microsoft के भीतर एक महत्वपूर्ण आंतरिक प्लेटफ़ॉर्म बन गया है। इस प्रकार, हम खेद के साथ इस प्रोजेक्ट को संग्रहीत कर रहे हैं ताकि हम कंपनी के भीतर एक अधिक गहराई से एकीकृत सेवा बनने पर अपना ध्यान केंद्रित कर सकें। दुर्भाग्यवश, हम ओपन-सोर्स दुनिया और आंतरिक Microsoft दुनिया, जिसकी अपनी विशिष्ट आवश्यकताएं हैं, दोनों में रहने के लिए पर्याप्त बड़ी टीम नहीं हैं।
हमारी वर्तमान योजना अगले कुछ महीनों में प्रोजेक्ट को संग्रहीत करने की है। इसका मतलब है कि हम अभी भी कुछ समय के लिए अपडेट करते रहेंगे। बेशक, संग्रहीत होने के बाद भी, आप इसे फ़ोर्क कर सकते हैं और अपनी ज़रूरत के अनुसार बदलाव कर सकते हैं। एक बार जब हम संग्रहण के लिए कोई विशिष्ट तिथि तय कर लेंगे, तो हम इस रीडमी को अपडेट कर देंगे।
हमारे साथ इस यात्रा पर चलने के लिए धन्यवाद।
OneFuzz टीम।
अपडेट: 15 सितंबर, 2023: प्रोजेक्ट को संग्रहीत करने का हमारा वर्तमान लक्ष्य 30 सितंबर, 2023 है।
प्रोजेक्ट OneFuzz निरंतर डेवलपर-संचालित फ़ज़िंग को सक्षम बनाता है ताकि सॉफ़्टवेयर को रिलीज़ से पहले सक्रिय रूप से मजबूत किया जा सके। एक एकल कमांड के साथ, जिसे CICD में बेक किया जा सकता है, डेवलपर्स कुछ वर्चुअल मशीनों से लेकर हज़ारों कोर तक फ़ज़ जॉब लॉन्च कर सकते हैं।
जानकारी के लिए, हमारी कुछ मार्गदर्शिकाएँ देखें:
क्या आप एक Microsoft कर्मचारी हैं जो फ़ज़िंग में रुचि रखते हैं? Teams पर हमसे जुड़ें Fuzzing @ Microsoft पर।
यह प्रोजेक्ट योगदान और सुझावों का स्वागत करता है। अधिकांश योगदानों के लिए आपको एक योगदानकर्ता लाइसेंस समझौते (CLA) से सहमत होना आवश्यक है, जो यह घोषित करता है कि आपके पास हमें आपके योगदान का उपयोग करने का अधिकार देने का अधिकार है, और वास्तव में आप ऐसा करते हैं। विवरण के लिए, https://cla.microsoft.com पर जाएँ।
जब आप एक पुल अनुरोध सबमिट करते हैं, तो एक CLA-बॉट स्वचालित रूप से यह निर्धारित करेगा कि क्या आपको CLA प्रदान करने की आवश्यकता है और PR को उचित रूप से सजाएगा (जैसे, लेबल, टिप्पणी)। बॉट द्वारा दिए गए निर्देशों का पालन करें। आपको हमारे CLA का उपयोग करने वाले सभी रिपॉजिटरी में केवल एक बार ऐसा करने की आवश्यकता होगी।
इस प्रोजेक्ट ने Microsoft ओपन सोर्स आचार संहिता को अपनाया है। अधिक जानकारी के लिए आचार संहिता FAQ देखें या किसी अतिरिक्त प्रश्न या टिप्पणी के लिए [email protected] से संपर्क करें।
सॉफ़्टवेयर आपके और आपके सॉफ़्टवेयर के उपयोग के बारे में जानकारी एकत्र कर सकता है और इसे Microsoft को भेज सकता है। Microsoft इस जानकारी का उपयोग सेवाएँ प्रदान करने और हमारे उत्पादों और सेवाओं को बेहतर बनाने के लिए कर सकता है। आप रिपॉजिटरी में वर्णित अनुसार टेलीमेट्री बंद कर सकते हैं। सॉफ़्टवेयर में कुछ ऐसी सुविधाएँ भी हैं जो आपको और Microsoft को आपके एप्लिकेशन के उपयोगकर्ताओं से डेटा एकत्र करने में सक्षम बना सकती हैं। यदि आप इन सुविधाओं का उपयोग करते हैं, तो आपको लागू कानून का पालन करना होगा, जिसमें Microsoft की गोपनीयता नीति की एक प्रति के साथ आपके एप्लिकेशन के उपयोगकर्ताओं को उपयुक्त सूचनाएँ प्रदान करना शामिल है। हमारी गोपनीयता नीति https://go.microsoft.com/fwlink/?LinkID=824704 पर स्थित है। आप सहायता दस्तावेज़ीकरण और हमारी गोपनीयता नीति में डेटा संग्रह और उपयोग के बारे में अधिक जान सकते हैं। सॉफ़्टवेयर का आपका उपयोग इन प्रथाओं के लिए आपकी सहमति के रूप में कार्य करता है।
अधिक जानकारी के लिए:
सुरक्षा मुद्दों और बग्स की रिपोर्ट Microsoft सुरक्षा प्रतिक्रिया केंद्र (MSRC) को निजी तौर पर की जानी चाहिए। अधिक जानकारी के लिए, कृपया SECURITY.md देखें।
