ossfuzz
Acerca de
Esta habilidad se integra con OSS-Fuzz para permitir pruebas de fuzzing continuas que identifiquen vulnerabilidades en tu código. Forma parte de la suite de pruebas de seguridad de Trail of Bits y se recomienda su uso cuando necesites pruebas de fuzzing automatizadas a gran escala. Consulta el repositorio fuente para obtener detalles de implementación y ejemplos de uso.
Instalación rápida
Claude Code
Recomendadonpx skills add plurigrid/asi -a claude-code/plugin add https://github.com/plurigrid/asigit clone https://github.com/plurigrid/asi.git ~/.claude/skills/ossfuzzCopia y pega este comando en Claude Code para instalar esta habilidad
Repositorio GitHub
Habilidades relacionadas
libfuzzer
OtroEsta habilidad permite realizar fuzzing con libFuzzer para descubrir automáticamente vulnerabilidades en el código mediante la generación automatizada de pruebas. Es particularmente útil para pruebas de seguridad e identificación de casos límite que podrían provocar fallos o problemas de seguridad. Los desarrolladores deberían utilizarla al realizar auditorías de seguridad o pruebas de robustez en bases de código C/C++.
coverage-analysis
OtroEsta habilidad realiza análisis de cobertura de código para evaluar la calidad de las pruebas identificando rutas de código no probadas. Ayuda a los desarrolladores a comprender la efectividad de las pruebas y priorizar esfuerzos de prueba adicionales. Úsela al evaluar la integridad del conjunto de pruebas o al buscar mejorar la calidad general del código.
cargo-fuzz
OtroEsta habilidad permite realizar fuzzing en Rust utilizando cargo-fuzz y libFuzzer para pruebas de seguridad y descubrimiento de errores. Está diseñada para desarrolladores que escriben código en Rust y necesitan identificar problemas de seguridad de memoria y otras vulnerabilidades mediante la generación automatizada de entradas. Utilice esta habilidad cuando necesite integrar fuzzing en su flujo de trabajo de desarrollo en Rust para mejorar la seguridad del código.
wycheproof
OtroEsta habilidad proporciona los vectores de prueba Wycheproof de Google para evaluar rigurosamente implementaciones criptográficas frente a vulnerabilidades conocidas. Está diseñada para desarrolladores que necesitan validar la seguridad de su código criptográfico ejecutando suites de pruebas exhaustivas. Utilice esta habilidad al implementar o auditar algoritmos criptográficos para garantizar robustez frente a casos límite y ataques.
