微软Azure发布了开源Fuzzing框架

 

微软Azure发布了开源Fuzzing框架。

微软周二宣布发布Project OneFuzz，这是Azure的开源fuzzing测试框架，过去一年，微软一直在内部使用该框架来查找和修补漏洞。Fuzzing用于发现软件中的漏洞和其他缺陷，通过向目标应用程序中注入错误数据，查看它是否崩溃或行为异常，这可能表明存在问题。Project OneFuzz被微软描述为一个可扩展的fuzz测试框架，旨在解决通常与fuzzing相关的一些挑战，使开发人员能够自己进行此类的测试，并允许安全工程师专注于其他重要的任务。微软表示已在内部将Project OneFuzz用于Windows，Edge和其他产品。

https://www.securityweek.com/microsoft-releases-open-source-fuzzing-framework-azure