atheris

이 스킬은 libFuzzer를 활용한 퍼징을 통해 자동화된 테스트 생성으로 코드 내 취약점을 자동 발견할 수 있게 합니다. 이는 보안 테스트와 크래시나 보안 문제를 유발할 수 있는 에지 케이스를 식별하는 데 특히 유용합니다. 개발자는 C/C++ 코드베이스의 보안 감사나 견고성 테스트를 수행할 때 이를 사용해야 합니다.

이 스킬은 보안 테스트와 버그 발견을 위해 cargo-fuzz와 libFuzzer를 사용한 Rust 퍼징을 가능하게 합니다. 자동화된 입력 생성을 통해 메모리 안전성 문제와 기타 취약점을 식별해야 하는 Rust 코드 개발자를 위해 설계되었습니다. 향상된 코드 보안을 위해 Rust 개발 워크플로우에 퍼징을 통합해야 할 때 이 스킬을 사용하세요.

이 스킬은 타이밍 부채널을 탐지하고 상수 시간 구현을 검증하여 보안 취약점을 방지합니다. 암호화 연산이나 민감한 데이터 처리가 타이밍 공격으로부터 보호되어야 할 때 보안 테스트 과정에서 사용됩니다. 자세한 사용법과 예시는 원본 Trail of Bits 저장소를 참조해야 합니다.

이 스킬은 보안 테스트 중 퍼저 성능을 향상시키기 위한 효과적인 퍼징 딕셔너리 구축 기법을 제공합니다. 개발자가 코드 커버리지와 버그 발견률을 개선할 수 있는 표적 입력 세트를 만들 수 있도록 지원합니다. 더 의미 있는 테스트 케이스를 생성하기 위해 퍼징 캠페인을 준비할 때 이 스킬을 활용하세요.