谷歌使用“模糊化”來自動化chrome安全測試
對於像Pwn2Own這樣的專案，Google經常向使用者和開發者表明，它將安全性視為Chrome瀏覽器的首要任務之一。Chromium部落格的一個更新引入了一個安全測試環境，它親切地稱之為“ClusterFuzz”。這個幽默地命名的環境使用“fuzz testing”，也就是在“幾百個”虛擬機器上分發數百萬個測試用例來識別大量的bug。
Google稱ClusterFuzz同時執行大約6000個Chrome，以便分析崩潰，識別bug和漏洞的模式，並快速尋找可能的修複方法。探索ClusterFuzz所採用的特定測試和方法可以很快獲得技術支援，但是Chromium專案的“核心原則”頁面對於那些好奇的人來說是一個很好的起點。
ClusterFuzz於去年年底上線，自那時以來，它已經發現了95個漏洞，並能夠找到其中44個漏洞的修複程式，然後才推出穩定的版本。這種快速的安全測試不僅有利於Google和Chromium專案，也有利於開源專案WebKit和FFmpeg，在這些專案中，Google在發現bug時會做出上游貢獻。
- 發表於 2021-04-22 04:01
- 閱讀 ( 34 )
- 分類：網際網路
你可能感興趣的文章
如何在任何使用python的計算機上安裝selenium webdriver
... Driver NameSupported BrowserDownload鉻驅動谷歌瀏覽器下載壁虎河火狐下載Web驅動程式Microsoft邊緣下載Web驅動程式蘋果瀏覽器下載 ...
什麼是最安全的主流瀏覽器？
... 最好的桌面瀏覽器之爭永遠不會結束。有一些人總是對谷歌Chrome信誓旦旦；也有一些人認為Safari是明顯的贏家；甚至有一些人儘管媒體不斷負面報道，但仍然堅持使用IE瀏覽器。 ...
透過使用chrome自動生成的密碼提高網路安全性
...還有很多其他的線上工具，但是你知道你不需要它們嗎？谷歌Chrome有一個內建的工具。 ...
google play protect如何讓你的android裝置更安全
是的，谷歌又重新命名了。這一次，谷歌整合了所有與Android相關的安全功能，並將它們置於一個新的保護傘下：googleplay Protect。這意味著您已經熟悉的一些功能有了新的主頁和名稱。以及基於新安全技術的新功能。 ...
自動安排一天的5種方法
... 安裝：谷歌Chrome | Safari | Mozilla Firefox的收件箱（每個月最多10封免費電子郵件）。也有年度和月度計劃，每月僅需5.95美元。） ...
谷歌的recaptchas還可以捕獲您的私人資訊
...實際上很少遇到原始驗證碼。它們基本上被搜尋引擎巨頭谷歌（Google）旗下的reCAPTCHAs系統所取代。為了阻止垃圾郵件，他們已經進化了很多，現在已經威脅到了你的隱私。 ...
處理作業系統升級最安全的方法是什麼？
...有利弊。專有的桌面作業系統，如微軟Windows、蘋果macOS和谷歌Chrome作業系統，都採取了集中化的方式。GNU/Linux有一個分散的模型。 ...
如何使用google助手程式來自動化你的一整天
... 1谷歌助手早上的例行公事 ...
自動化測試的五大工具
...2及更早版本：蘋果的UIAutomation Android 4.3+：谷歌的UiAutomator/UiAutomator2 Windows:Microsoft的WinAppDriver ...
如何在iphone和ipad上自動開啟chrome中的連結
...會看到一瞬間的快捷方式使用者介面，然後頁面將載入到谷歌瀏覽器。 想進一步探索捷徑嗎？下面是如何設定一個快捷方式來快速開啟iPhone和iPad上的設定頁面，以及如何建立在特定時間或開啟應用程式時觸發的真正自動操作...
