Pour gérer vos consentements :
Categories: Sécurité

Open source : Google complète sa boîte à outils de fuzzing

S’il devait n’en rester qu’un, serait-ce libFuzzer ? Google a en tout cas choisi ce moteur pour propulser ClusterFuzzLite. Pas d’AFL++ ni de Honggfuzz, donc, pour cette implémentation « allégée » de ClusterFuzz*. Mais le même principe : proposer une infrastructure distribuée de fuzzing (recherche de bugs par injection de code).

ClusterFuzzLite s’embarque dans les processus d’intégration continue. Pour le moment, il prend en charge GitHub Actions, Google Cloud Build et Prow (en bêta pour ce dernier). Côté langages, il supporte C, C++, Java (et dérivés JVM), Go, Python, Rust et Swift.

ClusterFuzzLite permet de réaliser deux types de tests. D’une part, « à la volée » sur chaque modification de code, avec une durée par défaut de 10 minutes. De l’autre, en lot et sur plus long terme, afin de constituer des corpus – qu’on pourra assainir par la suite, tout en produisant des rapports de couverture.

* Google héberge, sur son cloud, sa propre implémentation de ClusterFuzz : OSS-Fuzz. Il propose, par ce biais, de « fuzzer » des projets open source, sélectionnés au cas par cas. cURL et systemd en font partie.

Illustration principale © Scanrail – Adobe Stock

Recent Posts

Cloud : 4 points à retenir du rapport Aryaka

Adoption cloud, espace de travail hybride, convergence réseau et cybersécurité… La migration monte en puissance.

4 heures ago

Automatisation et emploi : pourquoi l’Europe peut mieux faire

Impactés par l'automatisation, 12 millions d'emplois seraient détruits dans 5 pays d'Europe, d'ici 2040. La…

10 heures ago

Green IT : 10 chiffres sur l’empreinte écologique

L'ADEME et l'Arcep ont remis au Gouvernement leur rapport sur l'empreinte environnementale du numérique en…

10 heures ago

Cisco : 4 certifications qui rapportent

Dans les technologies et les réseaux, une expertise certifiée peut faire la différence. Les certifications…

1 jour ago

WeTransfer vers une valorisation de 716 millions €

Le service de transfert et de stockage de fichiers WeTransfer sera évalué entre 629 et…

1 jour ago

Threat intelligence : VirusTotal tente de valoriser les IoC

VirusTotal (plate-forme de renseignement sur les menaces) a récemment introduit le principe des « collections…

1 jour ago