Ne dites plus « Security Risk Detection », mais « Project OneFuzz ».
L’un et l’autre service, signés Microsoft, permettent de tester la sécurité des applications. Le premier a fermé fin juin. Le second, tout juste publié, lui succède. Il se présente sous la forme d’un outil open source qui donne accès à un framework reposant sur Azure*.
Ce framework permet de mettre en œuvre la technique du fuzzing (injection de données aléatoires). Sa particularité par rapport à Security Risk Detection : il intègre la démarche aux pipelines CI/CD. Avec des outils comme ASan pour la détection des plantages ou libfuzzer pour la gestion des entrées.
Les équipes de Microsoft utilisent déjà le service pour le développement de Windows et d’Edge. Ils enclenchent leurs tests via une commande intégrée dans le système de build.
Project OneFuzz prend en charge les systèmes Windows et Linux (testé sur Windows 10 Pro et Ubuntu 18.04 x64). Il permet de mettre en place des flux de fuzzing composites et de mutualiser des fuzzers dans le cadre d’un même test. Parmi ses autres fonctionnalités : tri programmatique avec déduplication des résultats, débogage en direct et notification des rapports sur Azure DevOps Work Items ou Teams.
* Chaque instance OneFuzz exploite un groupe de ressources Azure.
OVHCloud partage ses efforts environnementaux au sommet de l’Open Compute Project qui se tient à…
Avec Phi-3-mini, Microsoft lance un SLM conçu pour attirer une clientèle disposant de ressources financières…
La Commission européenne serait sur le point d'approuver la proposition d'Apple visant à fournir à…
Le Premier ministre a précisé les usages de l'IA dans les services de l'administration et…
Sous la marque Horizon OS, Meta va ouvrir le système d'exploitation des casques Quest à…
Après avoir essaimé dans 145 pays, la communauté de femmes de la tech Women Who…