aflpp

这是一个用于代码安全测试的libFuzzer模糊测试技能，能够自动生成随机输入来发现程序中的漏洞和崩溃。它特别适用于对C/C++代码进行持续的安全测试和漏洞挖掘。开发者可以将其集成到测试流程中，帮助识别潜在的内存安全问题和其他边界条件缺陷。

Atheris是一个用于Python代码模糊测试的安全技能，能自动发现代码中的漏洞。它适用于需要进行安全测试的Python项目，帮助开发者识别潜在的安全风险。该技能由Trail of Bits开发，可与CodeQL、Semgrep等其他安全分析工具结合使用。

这个Skill帮助C/C++开发者使用AddressSanitizer检测内存安全问题，包括释放后使用、缓冲区溢出和内存泄漏等常见错误。它适用于在开发测试阶段进行内存安全检查，能有效识别程序中的内存安全漏洞。作为Trail of Bits的安全工具，它为代码质量保障提供了专业级的内存错误检测能力。

这个Skill用于检测时序侧信道攻击并验证代码的常量时间实现，帮助开发者识别可能泄露敏感信息的时间差异漏洞。它特别适合在开发加密算法、安全关键代码或进行安全审计时使用。通过集成Trail of Bits的安全测试工具，开发者可以确保代码执行时间不随输入数据变化，从而增强应用程序的安全性。