Nel complesso, questo framework riesce a sfruttare con successo gli LLM per generare fuzz target validi (che producono un aumento di copertura diverso da zero) per 160 progetti C/C++. L'aumento massimo della copertura per riga è del 29% rispetto ai target esistenti scritti manualmente.

Tieni presente che questi report non sono pubblici poiché potrebbero contenere vulnerabilità non ancora divulgate.

Utilizzo

Consulta la nostra guida all'utilizzo dettagliata per le istruzioni su come eseguire questo framework e generare report basati sui risultati.

Esecuzione e Valutazione Indipendente degli Agenti

Puoi anche eseguire o valutare singoli agenti senza avviare esperimenti completi, utilizzando il framework integrato di esecuzione degli agenti. Consulta la documentazione del framework per istruzioni dettagliate su come eseguire singoli agenti o sequenze di agenti.

Collaborazioni

Sei interessato a collaborazioni di ricerca o con la community open-source? Non esitare ad aprire una issue o a scriverci: [email protected].

Bug Scoperti

Finora abbiamo segnalato 30 nuovi bug/vulnerabilità trovati da target generati automaticamente creati da questo framework:

Questi bug possono essere scoperti solo con target generati di recente. Non erano raggiungibili con i target OSS-Fuzz esistenti.

Attuali principali miglioramenti di copertura per progetto

* "Total project lines" misura il codice sorgente del progetto in esame compilato e collegato dai fuzz target preesistenti scritti manualmente da OSS-Fuzz.

* "Total coverage gain" è calcolato usando come denominatore le "Total project lines". "Total relative gain" è l'aumento della copertura rispetto al vecchio numero di righe coperte.

* Codice aggiuntivo dal progetto in esame potrebbe essere incluso quando si compilano i nuovi fuzz target e comportare aumenti percentuali elevati.

Come Citare Questo Lavoro

Fai clic sul pulsante 'Cite this repository' situato sul lato destro di questa pagina GitHub per i dettagli sulla citazione.