Skip to content
两款驯服文件「险恶」之处的新工具
blog.trailofbits.com | 博客 | #llvm | #darpa | #trail-of-bits | #parsers | #polytracker | #polyfile | #file-formats | #darpa-safedocs | #parsing | #taint-tracking
摘要
文件解析在规范含糊时极易催生漏洞。在 DARPA SafeDocs 项目下，Trail of Bits 发布两款工具：PolyFile 为文件格式提供语义真值标注，PolyTracker 基于 LLVM 二进制插桩实现全程序污点跟踪，助力构建更安全的解析器。
- 发布时间
- 收录时间