ClusterFuzzLite

ClusterFuzzLite는 지속적인 퍼징 솔루션으로, 지속적 통합(CI) 워크플로의 일부로 실행되어 그 어느 때보다 빠르게 취약점을 찾아냅니다. 몇 줄의 코드만으로 GitHub 사용자는 ClusterFuzzLite를 워크플로에 통합하고 풀 리퀘스트를 퍼징하여 커밋되기 전에 버그를 잡을 수 있습니다.

ClusterFuzzLite는 ClusterFuzz를 기반으로 합니다.

기능

• 코드 변경(풀 리퀘스트) 퍼징으로 버그가 배포되기 전에 신속하게 발견
• 크래시를 유발하는 테스트 케이스 다운로드
• 더 오래 실행되는 지속적인 퍼징(배치 퍼징)을 통해 코드 변경 퍼징에서 놓친 더 깊은 버그를 비동기적으로 찾고 코드 변경 퍼징에 사용할 말뭉치(corpus) 구축
• 코드의 어떤 부분이 퍼징되었는지 보여주는 커버리지 리포트
• 모듈식 기능으로 원하는 기능만 선택하여 사용 가능

지원 언어

• C
• C++
• Java (및 기타 JVM 기반 언어)
• Go
• Python
• Rust
• Swift

지원 CI 시스템

• GitHub Actions
• GitLab
• Google Cloud Build
• Prow
• 더 많은 CI 시스템에 대한 지원이 진행 중이며, 다른 CI 시스템으로 확장하는 것은 쉽습니다

문서

ClusterFuzzLite 사용 방법을 알아보려면 상세 문서를 읽어보세요.

연락 및 소통

공지사항과 토론을 위해 메일링 리스트에 가입하세요.

ClusterFuzzLite를 사용하신다면, 이 양식을 작성해 주세요. 이를 통해 누가 사용하고 있는지 알 수 있으며, 향후 작업을 정당화하는 데 도움이 됩니다.

문제가 발생하거나 기능 요청이 있으면 언제든지 이슈 등록해 주세요.