fuzzing

Guide agents through setting up and running coverage-guided fuzz testing: libFuzzer (in-process) and AFL++ (fork-based), with sanitizer integration and CI pipeline setup.

A fuzz target is a function that accepts arbitrary bytes and exercises the code under test.

-fsanitize=fuzzer links libFuzzer and provides main(). Do not provide your own main() in the fuzz target.

Abilità di fuzzing per la ricerca automatizzata di bug basata su input in C/C++. Da utilizzare durante l'impostazione di destinazioni fuzz libFuzzer o AFL++, la definizione dei punti di ingresso fuzz attorno ai confini dell'analisi o dell'I/O, l'integrazione del fuzzing nella CI, la gestione dei corpora o la combinazione del fuzzing con disinfettanti. Si attiva su query su libFuzzer, AFL, afl-fuzz, target fuzz, gestione del corpus, fuzzing guidato dalla copertura o integrazione OSS-Fuzz. Fonte: mohitmishra786/low-level-dev-skills.