GitHub Security Lab 发布 Fuzzing Taskflow 自主模糊测试智能体
GitHub Security Lab 发布 Fuzzing Taskflow,一个面向 C/C++ 项目的自主模糊测试流水线,只需指向一个 GitHub 仓库,它就会自动识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告、改进 harness、分诊崩溃并为每个独立漏洞生成报告。该流水线构建在 GitHub Security Lab Taskflow Agent 之上,默认使用 Claude Sonnet 5,通过 MCP 工具执行实际工作,状态存放在 SQLite 数据库 fuzz_context.db 中,代码已在 GitHubSecurityLab/seclab-taskflows-fuzzing 开源。作者提醒该工具会直接在宿主机上运行 afl-fuzz、clang 和 LLM 选择的构建命令,建议只在一次性环境(如 Codespace 或临时 VM)中、不带提权的情况下运行。
GitHub Security Lab 发布 Fuzzing Taskflow,一个面向 C/C++ 项目的自主模糊测试流水线,只需指向一个 GitHub 仓库,它就会自动识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告、改进 harness、分诊崩溃并为每个独立漏洞生成报告。该流水线构建在 GitHub Security Lab Taskflow Agent 之上,默认使用 Claude Sonnet 5,通过 MCP 工具执行实际工作,状态存放在 SQLite 数据库 fuzz context.db 中,代码已在 GitHubSecurityLab/seclab-taskflows-fuzzing 开源。作者提醒该工具会直接在宿主机上运行 afl-fuzz、clang 和 LLM 选择的构建命令,建议只在一次性环境(如 Codespace 或临时 VM)中、不带提权的情况下运行。
匹配字段摘要、正文




