Google은 ClusterFuzzLite 퍼징 테스트 시스템을 도입했습니다.

Google은 지속적인 통합 시스템이 작동하는 동안 잠재적인 취약점을 조기에 감지하기 위해 코드 퍼징 테스트를 구성할 수 있는 ClusterFuzzLite 프로젝트를 도입했습니다. 현재 ClusterFuzz는 GitHub Actions, Google Cloud Build 및 Prow에서 풀 요청의 퍼즈 테스트를 자동화하는 데 사용할 수 있지만 향후 다른 CI 시스템에 대한 지원도 예상됩니다. 이 프로젝트는 클러스터 퍼징 테스트 작업을 조정하기 위해 생성된 ClusterFuzz 플랫폼을 기반으로 하며 Apache 2.0 라이센스에 따라 배포됩니다.

Google이 2016년에 OSS-Fuzz 서비스를 도입한 후 500개 이상의 중요한 오픈 소스 프로젝트가 지속적인 퍼징 테스트 프로그램에 승인되었습니다. 수행된 테스트를 기반으로 6500개 이상의 확인된 취약점이 제거되었으며 21개 이상의 오류가 수정되었습니다. ClusterFuzzLite는 제안된 변경 사항의 검토 단계에서 조기에 문제를 식별할 수 있는 기능을 갖춘 퍼징 테스트 메커니즘을 계속 개발하고 있습니다. ClusterFuzzLite는 이미 systemd 및 컬 프로젝트의 변경 검토 프로세스에 구현되어 있으며, 새로운 코드를 확인하는 초기 단계에서 사용되는 정적 분석기 및 린터에서 놓친 오류를 식별할 수 있게 했습니다.

ClusterFuzzLite는 C, C++, Java(및 기타 JVM 기반 언어), Go, Python, Rust 및 Swift에서 프로젝트 검토를 지원합니다. 퍼징 테스트는 LibFuzzer 엔진을 사용하여 수행됩니다. AddressSanitizer, MemorySanitizer 및 UBSan(UndefineBehaviorSanitizer) 도구를 호출하여 메모리 오류 및 이상 현상을 식별할 수도 있습니다.

ClusterFuzzLite의 주요 기능: 제안된 변경 사항을 빠르게 확인하여 코드 승인 전에 오류를 찾습니다. 충돌 상황에 대한 보고서 다운로드 코드 변경 사항을 확인한 후 표면화되지 않은 더 깊은 오류를 식별하기 위해 고급 퍼징 테스트로 이동할 수 있는 기능 테스트 중 코드 적용 범위를 평가하기 위한 적용 범위 보고서 생성 필요한 기능을 선택할 수 있는 모듈식 아키텍처입니다.

퍼징 테스트에는 실제 데이터에 가까운 모든 종류의 임의 조합의 입력 데이터(예: 임의 태그 매개변수가 있는 HTML 페이지, 비정상적인 제목이 있는 아카이브 또는 이미지 등)의 스트림을 생성하고 기록이 가능하다는 점을 기억해 봅시다. 처리 과정에서 오류가 발생했습니다. 시퀀스가 충돌하거나 예상 응답과 일치하지 않는 경우 이 동작은 버그나 취약점을 나타낼 가능성이 높습니다.

출처 : opennet.ru