推出 Ruzzy:覆盖率引导的 Ruby 模糊测试器
blog.trailofbits.com | 博客 | #ruby | #fuzzing | #application-security | #tool-release | #trail-of-bits | #coverage-guided | #libfuzzer | #addresssanitizer | #ruzzy | #coverage-guided-fuzzing
摘要
Trail of Bits 发布 Ruzzy,一个面向纯 Ruby 代码和 Ruby C 扩展的覆盖率引导模糊测试器。该工具借鉴 Google 的 Atheris,基于 libFuzzer 构建,支持 AddressSanitizer/UBSan,用于发现纯 Ruby 的意外异常(DoS)与 C 扩展中的内存破坏缺陷。
- 发布时间
- 收录时间
Skip to content