ClusterFuzzLite

ClusterFuzzLiteは、Continuous Integration (CI) ワークフローの一部として実行される継続的なファジングソリューションであり、これまで以上に迅速に脆弱性を発見します。 わずか数行のコードで、GitHubユーザーはClusterFuzzLiteをワークフローに統合し、プルリクエストをファジングして、コミット前にバグを検出できます。

ClusterFuzzLiteはClusterFuzzに基づいています。

Features

• コード変更（プルリクエスト）の迅速なファジングにより、マージ前にバグを発見
• クラッシュするテストケースのダウンロード
• コード変更ファジング中に見逃されたより深いバグを非同期に発見し、コード変更ファジングで使用するコーパスを構築するための、継続的な長時間ファジング（バッチファジング）
• コードのどの部分がファジングされているかを示すカバレッジレポート
• モジュール式の機能により、使用したい機能を選択可能

Supported Languages

• C
• C++
• Java (およびその他のJVMベース言語)
• Go
• Python
• Rust
• Swift

Supported CI Systems

• GitHub Actions
• GitLab
• Google Cloud Build
• Prow
• 他のCIシステムのサポートは進行中であり、他のCIシステムへの拡張も簡単です

Documentation

詳細なドキュメントを読んで、ClusterFuzzLiteの使い方を学んでください。

Staying in touch

お知らせや議論のために、メーリングリストに参加してください。

ClusterFuzzLiteをご利用の場合は、こちらのフォームにご記入いただき、誰が使用しているかを把握させてください。 これにより、ClusterFuzzLiteの影響を把握し、今後の作業を正当化することができます。

問題が発生した場合や機能リクエストがある場合は、遠慮なくIssueを報告してください。