UnFuzz

OneFuzz est un framework de test fuzz multiplateforme gratuit et open source de Microsoft . Le logiciel permet des tests fuzz continus pilotés par les développeurs pour identifier les faiblesses des logiciels informatiques avant leur publication.

OneFuzz est une plateforme de fuzzing en tant que service auto-hébergée qui automatise la détection des bugs logiciels qui pourraient être des problèmes de sécurité . Elle prend en charge Windows et Linux .

Les fonctionnalités notables incluent des flux de travail de fuzzing composables, un fuzzing d'ensemble intégré, un tri programmatique et une déduplication des résultats, des rappels de notification de rapport de plantage et un débogage en direct à la demande des plantages détectés. Le client d'interface de ligne de commande est écrit en Python 3 et cible Python 3.7 et versions ultérieures.

Microsoft utilise le framework de test OneFuzz pour sonder Edge , Windows et d'autres produits de l'entreprise. Il a remplacé l'ancien mécanisme de test du logiciel Microsoft Security Risk Detection .

Le code source a été publié le 18 septembre 2020. Il est sous licence MIT et hébergé sur GitHub .

Le 31 août 2023, il a été annoncé que le développement prendrait fin. Le 1er novembre 2023, le projet GitHub a été archivé.