microsoft/onefuzzセルフホスト型のFuzzing-As-A-Serviceプラットフォーム
2023年8月31日。
OneFuzzが最初にオープンソース化された2020年9月以来、私たちはファザーを実行するための最高級のオーケストレーターを構築し、製品のセキュリティと品質を向上させる旅を続けてきました。
当初はMSRの小さなグループによって立ち上げられましたが、OneFuzzは現在マイクロソフト内で重要な内部プラットフォームになっています。そのため、プロジェクトをアーカイブし、社内でより深く統合されたサービスになることに注力することを余儀なくされています。残念ながら、私たちのチームはオープンソースの世界と、独自の要件を持つマイクロソフト内部の世界の両方で活動するには十分な規模ではありません。
現在の計画では、今後数か月以内にプロジェクトをアーカイブする予定です。つまり、しばらくの間はアップデートを続けます。もちろん、アーカイブされた後でも、フォークして必要な変更を加えることは可能です。アーカイブの具体的な日付が決まり次第、このReadmeを更新します。
この旅にご参加いただきありがとうございました。
OneFuzzチーム
更新: 2023年9月15日: 現在のアーカイブ目標は2023年9月30日です。
Project OneFuzzは、リリース前にプロアクティブにソフトウェアを強化するための継続的な開発者主導のファジングを可能にします。単一のコマンドで、CICDに組み込むことができ、開発者は数台の仮想マシンから数千コアに至るまでファジングジョブを起動できます。
詳細については、以下のガイドをご覧ください:
ファジングに興味のあるマイクロソフト社員の方は、TeamsのFuzzing @ Microsoftにご参加ください。
このプロジェクトはコントリビューションと提案を歓迎します。ほとんどのコントリビューションには、投稿者がその投稿を使用する権利を実際に持っており、その権利を私たちに付与することに同意することを宣言するContributor License Agreement（CLA）への同意が必要です。詳細については、https://cla.microsoft.comをご覧ください。
プルリクエストを送信すると、CLA-botが自動的にCLAの提供が必要かどうかを判断し、PRに適切なラベルやコメントを付けて装飾します。ボットからの指示に従ってください。この手続きは、このCLAを使用するすべてのリポジトリで一度だけ行う必要があります。
このプロジェクトはMicrosoft Open Source Code of Conductを採用しています。詳細については、Code of Conduct FAQを参照するか、追加の質問やコメントがある場合は[email protected]までお問い合わせください。
本ソフトウェアは、お客様およびお客様による本ソフトウェアの使用に関する情報を収集し、マイクロソフトに送信する場合があります。マイクロソフトはこの情報を使用してサービスを提供し、製品とサービスを改善することがあります。リポジトリに記載されている方法でテレメトリを無効にすることができます。また、本ソフトウェアには、お客様およびマイクロソフトがお客様のアプリケーションのユーザーからデータを収集できるようにする機能もあります。これらの機能を使用する場合は、適用法を遵守し、お客様のアプリケーションのユーザーに適切な通知を提供するとともに、マイクロソフトのプライバシーに関する声明のコピーを提供する必要があります。プライバシーに関する声明は https://go.microsoft.com/fwlink/?LinkID=824704 にあります。データの収集と使用に関する詳細は、ヘルプドキュメントとプライバシーに関する声明をご覧ください。本ソフトウェアを使用することにより、これらの慣行に同意したものとみなされます。
詳細については:
セキュリティ問題やバグは、Microsoft Security Response Center（MSRC）に非公開で報告してください。詳細については、SECURITY.mdをご覧ください。
