OneFuzz

OneFuzz es un marco de pruebas de fuzzing multiplataforma gratuito y de código abierto de Microsoft . ^{[ 1 ]} El software permite realizar pruebas de fuzzing continuas dirigidas por desarrolladores para identificar debilidades en el software antes de su lanzamiento. ^{[ 2 ]}

OneFuzz es una plataforma de fuzzing como servicio autohospedada que automatiza la detección de errores de software que podrían ser problemas de seguridad . ^{[ 1 ]} Es compatible con Windows y Linux . ^{[ 2 ]}

Entre las características destacadas se incluyen flujos de trabajo de fuzzing componibles, fuzzing de conjunto integrado, triaje programático y eliminación de duplicados de resultados, devoluciones de llamada de notificación de informes de fallos y depuración en vivo bajo demanda de los fallos encontrados. ^{[ 3 ] [ 2 ]} El cliente de interfaz de línea de comandos está escrito en Python 3 y está dirigido a Python 3.7 y versiones posteriores. ^{[ 4 ]}

Microsoft utiliza el marco de pruebas OneFuzz para analizar Edge , Windows y otros productos de la compañía. ^{[ 1 ]} Reemplazó el mecanismo de prueba de software de detección de riesgos de seguridad de Microsoft anterior . ^{[ 2 ]}

El código fuente se publicó el 18 de septiembre de 2020. ^{[ 1 ]} Está bajo la licencia MIT y alojado en GitHub . ^{[ 5 ]}

El 31 de agosto de 2023 se anunció que el desarrollo llegaría a su fin. El 1 de noviembre de 2023, el proyecto de GitHub fue archivado. ^{[ 5 ]}

• Automatización de pruebas
• Pruebas aleatorias
• American fuzzy lop (fuzzer)
• DynamoRIO
• Pin (programa informático)

• Sitio web oficial
• onefuzz en GitHub
• Microsoft anuncia el nuevo marco de trabajo Project OneFuzz, una herramienta de código abierto para desarrolladores que permite encontrar y corregir errores a gran escala.