前CTO推出appfuzz：用模糊测试替代代码审查
来源标题：Show HN: No more code reviews. Fuzz instead
前CTO Stephan发布开源工具appfuzz，主张用模糊测试替代人工代码审查。该工具针对WASM模块在模拟后端上运行数千次，检测崩溃、N+1查询、XSS、SQL注入、密钥泄露及资源超支等问题，支持Spin、wasmCloud、Fastly Compute和Shopify Functions，采用MIT协议，目前处于早期阶段。
以下正文由 AI 翻译自 Hacker News 最新（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
大家好，我是 Stephan。我曾担任 CTO，如今我观察的许多公司都想把 AI 编写的应用投入生产，但工程团队的代码审查成了新的瓶颈——而且工程师们本身也不喜欢做代码审查。别再搞代码审查了，改用模糊测试吧。appfuzz 支持 WASM，会把 .wasm 文件针对模拟后端运行数千次，并报告问题：崩溃、n+1 查询、XSS、SQL 注入、泄露的密钥、超出的 IO/CPU/指令预算。你可以自己试试——演示不需要任何应用：https://appfuzz.dev
为什么这么做：agent 写代码的速度比任何人审查的速度都快，而且在许多公司里，工程部门之外的人（市场、销售、支持）也想发布应用——来自 CEO 的压力很大。但随后工程师们就得收到告警电话。让这些应用更安全的一种方式，是像对待 iPhone/iOS 应用那样对待它们：沙箱、权限、应用审查（这正是 appfuzz 做的事）。它适用于任何语言的 Wasm 组件、Spin、wasmCloud、Fastly Compute 以及 Shopify Functions。MIT 许可。非常早期的阶段。我应该添加哪个平台，它又应该检查些什么？https://appfuzz.dev 评论 URL：https://news.ycombinator.com/item?id=50412646 点数：2
评论数：0
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。