ossfuzz

このスキルはOSS-Fuzzと連携し、コード内の脆弱性を特定するための継続的ファジングを可能にします。Trail of Bitsセキュリティテストスイートの一部であり、自動化された大規模なファジングテストが必要な場合に最適です。詳細な実装方法と使用例については、ソースリポジトリを参照してください。

このスキルは、セキュリティテストとバグ発見のためにcargo-fuzzとlibFuzzerを使用したRustファジングを可能にします。自動化された入力生成を通じてメモリ安全性問題やその他の脆弱性を特定する必要がある、Rustコードを書く開発者向けに設計されています。コードセキュリティを強化するために、Rust開発ワークフローにファジングを統合する必要がある場合に、このスキルを使用してください。

aflppスキルは、AFL++を使用してバイナリおよびソースコードの包括的なファジングを可能にします。開発時のセキュリティテストや脆弱性発見に活用でき、特にメモリ破壊やその他の低レベルなバグを特定する必要がある場合に有効です。

このスキルは、開発者向けの包括的なセキュリティテストハンドブックとガイドを生成します。構造化されたテスト戦略とセキュリティ評価のためのドキュメント作成に最適です。このスキルはTrail of Bitsによって提供され、『Software Design for Flexibility』の階層化設計原則と連携しています。