atheris

このスキルは、暗号実装を既知の脆弱性に対して厳密にテストするためのGoogle Wycheproofテストベクターを提供します。暗号コードのセキュリティを包括的なテストスイートで検証する必要がある開発者向けに設計されています。暗号アルゴリズムの実装や監査時に、エッジケースや攻撃に対する堅牢性を確保するためにご利用ください。

このスキルはOSS-Fuzzと連携し、コード内の脆弱性を特定するための継続的ファジングを可能にします。Trail of Bitsセキュリティテストスイートの一部であり、自動化された大規模なファジングテストが必要な場合に最適です。詳細な実装方法と使用例については、ソースリポジトリを参照してください。

このスキルは、libFuzzerを使用したファジングを可能にし、自動化されたテスト生成を通じてコード内の脆弱性を自動的に発見します。セキュリティテストや、クラッシュやセキュリティ問題を引き起こす可能性のあるエッジケースの特定に特に有用です。開発者は、C/C++コードベースのセキュリティ監査や堅牢性テストを実施する際にこれを利用すべきです。

このスキルは、ファジングテストの効果を高めるために、開発者が一般的なファジングの障害を克服するのに役立ちます。ファザーがより多くのバグを発見し、より良いコードカバレッジを達成するための戦略と技法を提供します。セキュリティテストのためのファジングキャンペーンを実装またはトラブルシューティングする際にご利用ください。