oss-fuzz

OSS-Fuzz 是 Google 发起的开源软件持续模糊测试（fuzzing）服务，旨在自动化发现内存安全漏洞与稳定性缺陷。它集成 libFuzzer、AFL++、Honggfuzz 等主流 fuzzing 引擎，结合 AddressSanitizer 等检测工具，在分布式集群（ClusterFuzz）上对 C/C++、Rust、Go、Python、Java/JVM 等语言项目进行长期、无人值守的灰盒模糊测试。项目已助力千余个开源项目修复超 1.3 万个安全漏洞和 5 万个稳定性问题。适用于希望提升代码健壮性与安全性的开源项目维护者、安全审计团队及 CI/CD 流水线集成场景。