スキル: fuzz-testing

何ができるか

ファジング戦略をガイドします。Go の組み込みファジング機能を使用して、ランダムで変更された入力をプログラムに与えることで、エッジケース、クラッシュ、予期しない動作を発見します。ターゲット選択、コーパス管理、クラッシュ分析をカバーしています。

使う場面

• パーサー、バリデーター、シリアライゼーション関数のテスト
• 文字列やデータ処理のエッジケースを探す
• パニックを引き起こす入力を発見する
• パブリック API サーフェスの堅牢化
• バグ修正後（クラッシュ入力をコーパスに追加）

コア原則

1. ファジング境界を定義する - 入力を解析、検証、変換する関数に焦点を当てる
2. シード コーパスから始める - 既知の正常な入力を開始点として用意する
3. 十分な時間実行する - 短い実行では珍しいクラッシュを見逃す（最小30秒）
4. クラッシュを修正し、コーパスに追加する - すべてのクラッシュ入力が回帰テストになる
5. 一度に1つの関数をファジングする - 独立したターゲットはより明確な結果をもたらす

ターゲット選択

優れたファジング ターゲット（高い価値）
  パーサー（JSON、YAML、カスタム形式）
  バリデーター（メー

...