Cosa è successo
GitHub Security Lab ha pubblicato una pipeline di fuzzing per progetti C e C++ che individua i target, crea harness, esegue AFL++, analizza la copertura, classifica i crash e produce report di vulnerabilità.
Perché conta
Lo strumento automatizza attività normalmente manuali del fuzzing, ma GitHub avverte che esegue comandi scelti dall'agente direttamente sull'host.
Cosa succede ora
Eseguire la pipeline soltanto in ambienti usa e getta, come Codespaces o macchine virtuali dedicate.