ossfuzz

このスキルは、セキュリティテストとバグ発見のためにcargo-fuzzとlibFuzzerを使用したRustファジングを可能にします。自動化された入力生成を通じてメモリ安全性問題やその他の脆弱性を特定する必要がある、Rustコードを書く開発者向けに設計されています。コードセキュリティを強化するために、Rust開発ワークフローにファジングを統合する必要がある場合に、このスキルを使用してください。

aflppスキルは、AFL++を使用してバイナリおよびソースコードの包括的なファジングを可能にします。開発時のセキュリティテストや脆弱性発見に活用でき、特にメモリ破壊やその他の低レベルなバグを特定する必要がある場合に有効です。

このスキルは、開発者向けの包括的なセキュリティテストハンドブックとガイドを生成します。構造化されたテスト戦略とセキュリティ評価のためのドキュメント作成に最適です。このスキルはTrail of Bitsによって提供され、『Software Design for Flexibility』の階層化設計原則と連携しています。

このスキルは、テストされていないコードパスを特定することで、テスト品質を評価するコードカバレッジ分析を実行します。CodeQLやSemgrepなどのツールと統合した場合、セキュリティ重視のテストに特に有用です。開発者は詳細な実装ガイドラインについてはTrail of Bitsのリポジトリを参照してください。