近日，谷歌開源了一個模糊測試基礎設施——ClusterFuzz，可以非常簡單地自動化查找并修復程序中的 bug。
模糊測試是一種用于自動化檢測軟件中存在的問題的方法，其通過向目標程序提供意外輸入來實現。它能有效地發現可以帶來嚴重安全隱患的內存損壞錯誤。手動查找這些問題既困難又耗時，盡管有嚴格的代碼審查實踐，但難免會漏掉一些問題。對于使用諸如 C/C++ 這類不安全的語言編寫的軟件項目，模糊測試是確保其安全性和穩定性的關鍵環節。
項目團隊表示，為了使模糊測試行之有效，它必須是連續的、大規模執行，并且集成到軟件項目的開發過程中，而為了在 Chrome 上提供這些功能，他們編寫了 ClusterFuzz商城店商網站解決方案，這是一個運行在 25000 多個核心上的模糊測試基礎設施。兩年前，團隊開始將 ClusterFuzz 作為一項免費服務通過 OSS-Fuzz 向開源項目提供。如今 ClusterFuzz 已開源，任何人都可以使用。
ClusterFuzz 研發到現在已經過 8 年時間，其旨在無縫地融入開發人員工作流程，并使得查找 bug 并修復它們變得非常簡單。ClusterFuzz 提供端到端的自動化，從 bug 檢測到分類
企業網站建設，到錯誤報告，最后到錯誤報告的自動閉合
網站制作收費標準，特性包括：
高度可擴展，谷歌的內部實例運行在超過 25000 臺機器上
準確的去副本化（Accurate deduplication）
問題跟蹤器的全自動錯誤歸檔和關閉
最小化測試用例
通過二分法回歸查找
提供分析 fuzzer 性能和崩潰率的統計信息
易于使用的 Web 界面，用于管理和查看崩潰
支持引導模糊（例如 libFuzzer 和 AFL）和黑盒模糊測試
ClusterFuzz 已經在 Chrome 中發現了超過 16000 個 bug，在與 OSS-Fuzz 集成的 160 多個開源項目中發現了超過 11000 個 bug。它是 Chrome 和許多其它開源項目開發過程中不可或缺的一部分。ClusterFuzz 通常能夠在引入后幾小時檢測到問題，并在一天內驗證修復。
，
谷歌最新開源的工具可以自動化查找并修復bug
關注公眾號 
進入手機版 
點擊咨詢
4006-234-116
返回頂部