Google прадставіў сістэму fuzzing-тэставанні ClusterFuzzLite
Кампанія Google прадставіла праект ClusterFuzzLite, які дазваляе арганізаваць fuzzing-тэставанне кода для ранняга выяўлення патэнцыйных уразлівасцяў на этапе працы сістэм бесперапыннай інтэграцыі. У наш час ClusterFuzz можа выкарыстоўвацца для аўтаматызацыі fuzzing-тэставанні pull-запытаў у GitHub Actions, у Google Cloud Build і ў Prow, але ў далейшым чакаецца з'яўленне падтрымкі і іншых CI-сістэм. Праект грунтуецца на платформе ClusterFuzz, створанай […]