مایکروسافت فریمورک Project OneFuzz را منتشر کرد، یک ابزار متن باز برای یافتن و رفع اشکالات

مایکروسافت دیروز از انتشار ابزار جدیدی به نام Project OneFuzz خبر داد. Project OneFuzz یک چارچوب آزمایش فاز قابل توسعه برای Azure است که توسط Microsoft Edge، Windows و تیم‌های سراسر مایکروسافت استفاده می‌شود. مایکروسافت در حال حاضر منبع باز این ابزار و در حال حاضر در دسترس توسعه دهندگان است در سراسر جهان تحت مجوز MIT.

تست فاز یک استاندارد طلایی برای یافتن و حذف نقص های امنیتی پرهزینه و قابل بهره برداری است. در دسترس بودن Project OneFuzz به توسعه دهندگان بیشتر در بهبود امنیت کدشان کمک می کند.

Project OneFuzz را فعال می کند:

• گردش کار فازی ترکیبی: منبع باز به کاربران اجازه می دهد تا فوزرهای خود را نصب کنند، ابزار دقیق را تعویض کنند و ورودی های دانه را مدیریت کنند.
• فوزینگ مجموعه داخلی: به طور پیش فرض، فازرها به عنوان یک تیم برای به اشتراک گذاشتن نقاط قوت، مبادله ورودی های مورد علاقه بین فناوری های فازی کار می کنند.
• تریاژ برنامه‌ای و حذف نتایج: موارد نقص منحصر به فردی را ارائه می دهد که همیشه تکرار می شوند.
• اشکال زدایی زنده بر اساس درخواست خرابی های یافت شده: این به شما امکان می دهد یک جلسه اشکال زدایی زنده بر اساس درخواست یا از سیستم ساخت خود احضار کنید.
• قابل مشاهده و اشکال زدایی: طراحی شفاف اجازه می دهد تا درون هر مرحله را بررسی کنید.
• Fuzz در سیستم عامل های ویندوز و لینوکس: چند پلتفرم بر اساس طراحی. Fuzz با استفاده از ساخت سیستم عامل، هسته، یا هایپروایزر تو در تو.
• تماس های اعلان گزارش خرابی: در حال حاضر از Azure DevOps Work Items و پیام‌های Microsoft Teams پشتیبانی می‌کند

منبع: مایکروسافت