ClusterFuzzLite

ClusterFuzzLite é uma solução contínua de fuzzing que funciona como parte de fluxos de trabalho de Integração Contínua (CI) para encontrar vulnerabilidades mais rápido do que nunca. Com apenas algumas linhas de código, usuários do GitHub podem integrar o ClusterFuzzLite em seu fluxo de trabalho e realizar fuzzing em pull requests para capturar bugs antes que sejam commitados.

ClusterFuzzLite é baseado no ClusterFuzz.

Funcionalidades

• Fuzzing rápido de mudanças de código (pull request) para encontrar bugs antes que sejam mesclados
• Downloads de casos de teste que causam falhas
• Fuzzing contínuo de longa duração (batch fuzzing) para encontrar assincronamente bugs mais profundos que passaram despercebidos durante o fuzzing de mudanças de código e construir um corpus para uso no fuzzing de mudanças de código
• Relatórios de cobertura mostrando quais partes do seu código são fuzzeadas
• Funcionalidade modular, para que você possa decidir quais recursos deseja usar

Linguagens Suportadas

• C
• C++
• Java (e outras linguagens baseadas em JVM)
• Go
• Python
• Rust
• Swift

Sistemas de CI Suportados

• GitHub Actions
• GitLab
• Google Cloud Build
• Prow
• O suporte para mais sistemas de CI está em andamento, e estender o suporte para outros sistemas de CI é fácil

Documentação

Leia nossa documentação detalhada para aprender como usar o ClusterFuzzLite.

Mantendo contato

Junte-se à nossa lista de discussão para anúncios e discussões.

Se você usa o ClusterFuzzLite, preencha este formulário para sabermos quem está usando. Isso nos dá uma ideia do impacto do ClusterFuzzLite e nos permite justificar trabalhos futuros.

Sinta-se à vontade para abrir uma issue se tiver algum problema ou solicitações de funcionalidades.