Microsoft, hataları bulmak ve düzeltmek için açık kaynaklı bir araç olan Project OneFuzz çerçevesini yayınladı

Microsoft dün Project OneFuzz adlı yeni bir aracın piyasaya sürüldüğünü duyurdu. Project OneFuzz, Microsoft Edge, Windows ve Microsoft genelindeki ekipler tarafından kullanılan Azure için genişletilebilir bir fuzz testi çerçevesidir. Microsoft artık aracı açık kaynak olarak kullanıyor ve şimdi geliştiriciler için kullanılabilir MIT lisansı altında dünya çapında

Fuzz testi, maliyetli, istismar edilebilir güvenlik açıklarını bulmak ve ortadan kaldırmak için altın bir standarttır. Project OneFuzz'ın kullanılabilirliği, daha fazla geliştiricinin kodlarının güvenliğini iyileştirmesine yardımcı olacaktır.

Project OneFuzz şunları sağlar:

• Birleştirilebilir fuzzing iş akışları: Açık kaynak, kullanıcıların kendi fuzzer'larını yerleştirmelerine, enstrümantasyon takas etmelerine ve çekirdek girdileri yönetmelerine olanak tanır.
• Yerleşik topluluk fuzzing: Varsayılan olarak, fuzzers, güçlü yönleri paylaşmak için bir ekip olarak çalışır, fuzzing teknolojileri arasında ilgi girdilerini değiştirir.
• Programlı önceliklendirme ve sonuç tekilleştirme: Her zaman çoğalan benzersiz kusur durumları sağlar.
• Bulunan çökmelerin isteğe bağlı canlı hata ayıklaması: İsteğe bağlı olarak veya yapı sisteminizden canlı bir hata ayıklama oturumu çağırmanıza olanak tanır.
• Gözlenebilir ve Hata Ayıklanabilir: Şeffaf tasarım, her aşamada iç gözleme izin verir.
• Windows ve Linux işletim sistemlerinde Fuzz: Tasarım gereği çoklu platform. Kendi işletim sistemi derlemenizi, çekirdeğinizi veya iç içe hiper yöneticinizi kullanarak Fuzz.
• Kilitlenme raporlama bildirimi geri aramaları: Şu anda Azure DevOps Work Items ve Microsoft Teams mesajlarını destekliyor

Kaynak: Microsoft