원퍼즈

OneFuzz
원퍼즈
기타 이름프로젝트 OneFuzz
개발자마이크로소프트
초기 릴리즈2020년 9월 18일; 17개월(2020-09-18)
안정적 해제
5.0.0 / 2022년 1월 27일; 44일(2022-01-27)
리포지토리github.com/microsoft/onefuzz
기록 위치러스트, 파이톤
운영 체제Windows, Linux
플랫폼크로스 플랫폼
유형퍼저
면허증MIT 라이선스
웹사이트www.microsoft.com/en-us/research/project/project-onefuzz/

OneFuzz마이크로소프트에 의한 크로스 플랫폼 프리 오픈 소스 솜털 테스트 프레임워크이다.[1]이 소프트웨어는 개발자 주도의 지속적인 솜털 테스트를 가능하게 하여 출시 전에 컴퓨터 소프트웨어의 약점을 확인할 수 있다.[2]

개요

OneFuzz는 보안 문제가 될 수 있는 소프트웨어 버그 탐지를 자동화하는 자체 호스팅 방식의 퍼징(Fuzzing-as-a-Service) 플랫폼이다.[1]윈도우리눅스를 지원한다.[2]

주목할 만한 특징으로는 복합적인 솜털 작업 흐름, 내장된 앙상블 솜털, 프로그래밍 방식의 트라이어티 및 결과 중복 제거, 충돌 보고 알림 콜백, 발견된 충돌의 온디맨드 실시간 디버깅 등이 있다.[3][2]명령줄 인터페이스 클라이언트는 Python 3으로 작성되며 Python 3.7 이상을 대상으로 한다.[4]

Microsoft는 OneFuzz 테스트 프레임워크를 사용하여 Edge, Windows 및 기타 제품을 조사한다.[1]그것은 이전의 마이크로소프트 보안 위험 탐지 소프트웨어 테스트 메커니즘을 대체했다.[2]

소스코드는 2020년 9월 18일에 발매되었다.[1]MIT 라이선스에 따라 라이센스되며 GitHub에서 호스팅된다.[5]

참고 항목

참조

  1. ^ a b c d "Microsoft: Windows 10 is hardened with these fuzzing security tools – now they're open source". ZDNet. September 15, 2020.
  2. ^ a b c d "Microsoft open-sources fuzzing test framework". InfoWorld. September 17, 2020.
  3. ^ "Microsoft's Security Group Open Sources Fuzzing Framework for Azure". ADTmag.com. September 22, 2020.
  4. ^ "OneFuzz- Microsoft Open Source Fuzzing Platform". hackersonlineclub.com. September 19, 2020.
  5. ^ "GitHub - microsoft/onefuzz: A self-hosted Fuzzing-As-A-Service platform". December 5, 2020 – via GitHub.

외부 링크