randombit/botan

Fuzzers and fuzzer documentation could use some love

Open

#4.061 geöffnet am 17. Mai 2024

Auf GitHub ansehen
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)C++ (654 Forks)auto 404
documentationgood first issuehelp wanted

Repository-Metriken

Stars
 (3.283 Stars)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

  • The docs are out of date, eg referencing LLVM's subversion repo which no longer even exists.
  • libFuzzer is not explicitly required anymore, instead we should use -fsanitize=fuzzer for linking
  • AFL support hasn't been tested in years
  • Fuzzers could use a little work like std::span argument to fuzz and better assertion predicates
  • Don't require ChaChaRng if it's not used by the fuzzer Replace ChaChaRng with something really fast/stupid that the fuzzer will be able to reason about

Contributor Guide

Research-Richtung
Aktualisieren Sie die Fuzzer Dokumentation, um Verweise auf das Subversion Repository von LLVM zu entfernen und ` fsanitize coverage` durch ` fsanitize=fuzzer` zu ersetzen. Testen Sie die AFL Unterstützung und refaktorieren Sie den Fuzzer Code, um `std::span` und bessere Assertions Prädikate zu verwenden. Ersetzen Sie ChaChaRng durch einen schnelleren, einfacheren RNG.
Tech Stack
cpp
Domain
security
Issue Type
Dokumentation
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
C++Fuzzing concepts
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
55