Fuzzilli và BigSleep: So sánh hiệu quả tìm lỗ hổng
Nghiên cứu so sánh hai công cụ tự động Fuzzilli và BigSleep trong việc tìm lỗ hổng trên động cơ JavaScript V8 của Chrome. BigSleep phát hiện nhiều lỗ hổng hơn (45 so với 37 của Fuzzilli), nhưng có sự lặp lại lớn (60%). Fuzzing và LLMs vẫn bổ sung cho nhau.
Nghiên cứu so sánh hai công cụ tự động Fuzzilli và BigSleep trong việc tìm lỗ hổng trên động cơ JavaScript V8 của Chrome. BigSleep phát hiện nhiều lỗ hổng hơn (45 so với 37 của Fuzzilli), nhưng có sự lặp lại lớn (60%). Fuzzing và LLMs vẫn bổ sung cho nhau.
Điểm chính
- BigSleep phát hiện nhiều lỗ hổng hơn Fuzzilli
- Sự lặp lại giữa hai công cụ là 60%
- Fuzzing và LLMs bổ sung cho nhau
Khuyến nghị
- Các nhà phát triển nên sử dụng cả fuzzing và phân tích tự động để tối đa hóa số lượng lỗ hổng được phát hiện trước khi ảnh hưởng đến người dùng
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Google Project Zero. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ Google Project Zero (https://googleprojectzero.blogspot.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Cursor xác nhận bị tràn ngập bảo mật dẫn đến phát hành mã độc Claude Code Extension
Nhóm tấn công khai thác lỗ hổng zero-day trong Chrome, Google phát hành bản vá khẩn
