ClusterFuzzLite

ClusterFuzzLite 是一种持续模糊测试解决方案，它作为持续集成（CI）工作流的一部分运行，以前所未有的速度发现漏洞。 只需几行代码，GitHub 用户就可以将 ClusterFuzzLite 集成到他们的工作流程中，并对拉取请求进行模糊测试，以在提交之前捕获错误。

ClusterFuzzLite 基于 ClusterFuzz。

功能

• 快速的代码变更（拉取请求）模糊测试，在代码合并前发现错误
• 崩溃测试用例的下载
• 持续较长时间的模糊测试（批量模糊测试），以异步发现代码变更模糊测试中遗漏的更深层次错误，并构建语料库用于代码变更模糊测试
• 覆盖率报告，显示代码的哪些部分被模糊测试
• 模块化功能，因此您可以决定要使用哪些功能

支持的语言

• C
• C++
• Java（及其他基于 JVM 的语言）
• Go
• Python
• Rust
• Swift

支持的 CI 系统

• GitHub Actions
• GitLab
• Google Cloud Build
• Prow
• 更多 CI 系统的支持正在开发中，并且很容易扩展到其他 CI 系统

文档

阅读我们的详细文档，了解如何使用 ClusterFuzzLite。

保持联系

加入我们的邮件列表以获取公告和讨论。

如果您使用 ClusterFuzzLite，请填写此表单，以便我们了解谁在使用它。 这让我们了解 ClusterFuzzLite 的影响，并使我们能够为未来的工作提供理由。

如果遇到任何问题或有功能请求，请随时提交问题。