ClusterFuzz: Herramienta Open Source para automatizar la busqueda de bugs

ClusterFuzz es una de sus herramientas de Google que permite la realizar una automatización de búsqueda de bugs que le ha ayudado a encontrar alrededor de 16,000 bugs en Chrome.

En octubre de 2016, Google lanzó OSS-Fuzz: un servicio gratuito de ClusterFuzz para proyectos de código abierto. OSS-Fuzz ha descubierto alrededor de 11,000 errores en más de 160 proyectos de código abierto.

Hasta ahora, solo los ingenieros de Google y algunos proyectos de código abierto han podido utilizar ClusterFuzz. Pero ahora cualquier desarrollador de software puede usar el buscador automático de errores, anunció Google.

Google ha usado ClusterFuzz en conjunto con OSS-Fuzz y han descubierto 11,000 errores en unos 160 proyectos de código abierto. Mientras tanto, ClusterFuzz ha encontrado 16,000 errores en Chrome, ayudando a Google a mejorar la seguridad de Chrome.

Las instancias de ClusterFuzz de Google se ejecutan en más de 25,000 máquinas en la plataforma Google Cloud, basándose en las tecnologías de almacenamiento en la nube, bases de datos, monitoreo y almacenamiento de datos de Google. Ahora los desarrolladores también pueden probar ClusterFuzz en clústeres locales con algunas limitaciones debido a las funciones que dependen de Google Cloud.

"Desarrollamos ClusterFuzz durante ocho años para adaptarnos sin problemas a los flujos de trabajo de los desarrolladores, y para que sea más sencillo encontrar errores y solucionarlos", escribe el equipo de ClusterFuzz de Google.

"Es una parte integral del proceso de desarrollo de Chrome y muchos otros proyectos de código abierto", agregaron.

Google espera que al abrir ClusterFuzz para todos, alentará a todos los desarrolladores de software, no solo a los desarrolladores de código abierto, a integrar fuzzing en sus flujos de trabajo.

Fuente:Google Blog