No geral, este framework consegue aproveitar com sucesso os LLMs para gerar alvos de fuzz válidos (que geram aumento de cobertura diferente de zero) para 160 projetos em C/C++. O aumento máximo de cobertura de linhas é de 29% em relação aos alvos escritos por humanos existentes.

Observe que esses relatórios não são públicos, pois podem conter vulnerabilidades não divulgadas.

Uso

Consulte nosso guia de uso detalhado para instruções sobre como executar este framework e gerar relatórios com base nos resultados.

Execução e Avaliação Independente de Agentes

Você também pode executar ou avaliar agentes individuais sem executar experimentos completos, usando o framework integrado de execução de agentes. Consulte a documentação do framework para instruções detalhadas sobre como executar agentes individuais ou sequências de agentes.

Colaborações

Interessado em colaborações de pesquisa ou na comunidade de código aberto? Sinta-se à vontade para criar uma issue ou enviar um e-mail para: [email protected].

Bugs Descobertos

Até agora, relatamos 30 novos bugs/vulnerabilidades encontrados por alvos gerados automaticamente construídos por este framework:

Esses bugs só puderam ser descobertos com alvos recém-gerados. Eles não eram alcançáveis com os alvos OSS-Fuzz existentes.

Principais melhorias atuais de cobertura por projeto

* "Total de linhas do projeto" mede o código-fonte do projeto em teste compilado e vinculado pelos alvos de fuzz escritos por humanos pré-existentes do OSS-Fuzz.

* O "Ganho total de cobertura" é calculado usando como denominador o "Total de linhas do projeto". O "Ganho relativo total" é o aumento na cobertura em comparação com o antigo número de linhas cobertas.

* Código adicional do projeto em teste pode ser incluído ao compilar os novos alvos de fuzz e resultar em ganhos percentuais elevados.

Citando Este Trabalho

Clique no botão 'Citar este repositório' localizado no lado direito desta página do GitHub para obter detalhes de citação.