Google a présenté le système de test de fuzzing ClusterFuzzLite
Google a introduit le projet ClusterFuzzLite, qui permet d'organiser des tests de fuzzing du code pour une détection précoce des vulnérabilités potentielles lors du fonctionnement des systèmes d'intégration continue. Actuellement, ClusterFuzz peut être utilisé pour automatiser les tests fuzz des demandes d'extraction dans GitHub Actions, Google Cloud Build et Prow, mais la prise en charge d'autres systèmes CI est attendue à l'avenir. Le projet s'appuie sur la plateforme ClusterFuzz, créée […]