libfuzzer

このスキルはAtherisを使用したPythonファジングを可能にし、コード内のクラッシュやメモリエラーなどの脆弱性を自動的に発見します。自動化された入力生成を通じてバグを発見するために、セキュリティテストをワークフローに組み込む開発者に最適です。予期しないまたは悪意のある入力に対するPythonアプリケーションの堅牢化が必要な場合にご利用ください。

このスキルは、タイミングサイドチャネルを検出し、セキュリティ脆弱性を防止するためにコード内の定数時間実装を検証します。これは、暗号操作や機密データの取り扱いにおいてタイミング攻撃から保護する必要があるセキュリティテスト時に使用されます。詳細な使用方法と例については、開発者は原本のTrail of Bitsリポジトリを参照してください。

このスキルは、セキュリティテストとバグ発見のためにcargo-fuzzとlibFuzzerを使用したRustファジングを可能にします。自動化された入力生成を通じてメモリ安全性問題やその他の脆弱性を特定する必要がある、Rustコードを書く開発者向けに設計されています。コードセキュリティを強化するために、Rust開発ワークフローにファジングを統合する必要がある場合に、このスキルを使用してください。

このスキルは、暗号実装を既知の脆弱性に対して厳密にテストするためのGoogle Wycheproofテストベクターを提供します。暗号コードのセキュリティを包括的なテストスイートで検証する必要がある開発者向けに設計されています。暗号アルゴリズムの実装や監査時に、エッジケースや攻撃に対する堅牢性を確保するためにご利用ください。