16.09.2020 18:00
denis-19 2 2500 Источник
image


15 сентября 2020 года Microsoft анонсировала новый автоматизированный инструмент для разработчиков — Project OneFuzz. Это фаззинг решение в настоящее время уже заменило сервис Microsoft Security Risk Detection Service. Исходные коды инструмента Project OneFuzz будут доступны на GitHub под лицензией MIT с 18 сентября 2020 года. Сейчас инструмент уже открыт полностью, включая документацию и примеры.

Фаззинг — это методика тестирования программного обеспечения, суть которой заключается в автоматизированном обнаружении ошибок реализации путем отправки заведомо неверных данных и анализе реакции программы на них.

Microsoft использует обширный инструментарий Project OneFuzz для управляемого разработчиками непрерывного фаззинга своих продуктов и сервисов, включая ОС Windows 10 и новый браузер Edge.

Microsoft пояснила, что с помощью Project OneFuzz сторонние разработчики также смогут проводить поиск и исправление ошибок в своем программном обеспечении. Они могут подключать к этой фаззинг-платформе свои собственные фаззеры, манипулировать встроенными инструментами и управлять входными данными.

Цель глобального выпуска Project OneFuzz — дать всем разработчикам возможность легко и непрерывно проводить фаззинг тестирование своего кода перед его релизом, расширить возможности и проверить защиту своего ПО.

Ранее 10 сентября Microsoft опубликовала исходный код фреймворка Fluid на Github. Фреймворк представляет собой библиотеку Typescript для совместных веб-приложений в реальном времени.

В середине августа этого года Microsoft запустила портал о проектах компании с открытым исходным кодом — opensource.microsoft.com. На этом портале доступна подробная информация о всех открытых проектах Microsoft, включая Accessibility Insights, .NET, PowerShell, PowerToys, Windows Terminal, TypeScript, Visual Studio Code и другие проекты. Сейчас там размещены ссылки на репозитории в GitHub и домашние страницы сорока открытых проектов Microsoft.

См. также: