Пост канала

Ai Vibe News

1. 24.09 · 22:45фото

   GitHub Security Lab отдала фаззинг C/C++ агенту: от репозитория до отчёта о баге Цикл «сняли coverage → дописали обвязку → снова AFL» на C/C++ обычно бросают на третьей итерации — не потому что идея плохая, а потому что руками долго. GitHub Security Lab выложила Fuzzing Taskflow: один аргумент owner/repo, агент сам ищет точки входа, гоняет AFL++, снимает покрытие и оформляет отчёты по крашам. Решения у модели, компиляция и фаззер — через MCP-тулы. Если у вас есть открытый нативный репозиторий, поднимите Codespace seclab-taskflows-fuzzing и гоняйте ./scripts/fuzzing/run_fuzzing.sh с owner/repo — для дыма в примере DaveGamble/cJSON. Без контейнера это одноразовая среда: агент может вызвать любую команду сборки от вашего пользователя.

   Открыть в MAX

   Просмотры

   13

   ER

   —

   Реакции

   —