GitHub Security Lab pubblica una pipeline AI autonoma per il fuzzing
GitHub Security Lab ha pubblicato una pipeline di fuzzing per progetti C e C++ che individua i target, crea harness, esegue AFL++, analizza la copertura, classifica i crash e produce report di vulnerabilità.
Lo strumento automatizza attività normalmente manuali del fuzzing, ma GitHub avverte che esegue comandi scelti dall'agente direttamente sull'host.
Eseguire la pipeline soltanto in ambienti usa e getta, come Codespaces o macchine virtuali dedicate.