当前位置：首页 >专题 >Go 原生 Fuzzing 持续测试与安全工程专题
Go 原生 Fuzzing 持续测试
Go 原生 Fuzzing 持续测试与安全工程专题
从 FuzzXxx、语料库到 OSS-Fuzz 的持续安全测试路线
Go 从 1.18 起把覆盖率引导的 fuzzing 纳入标准工具链，让开发者可以用 FuzzXxx、go test -fuzz 和持久化语料库发现普通单元测试遗漏的边界、崩溃与安全问题。本专题将 Go 官方教程、安全文档、测试工具和 OSS-Fuzz 资料，与站内模糊测试实战串成一条可落地的持续测试路线。
Go 官网、测试文档与 Fuzzing 快速开始
官方
Go Fuzzing 官方安全文档
Go 官方安全文档，说明原生 fuzzing 的规则、语料库、覆盖率引导和失败样本处理。
官方
Go Fuzzing 官方入门教程
从创建模块、添加单元测试到运行 fuzz test 并修复缺陷的官方完整教程。
官方
Go testing.F 官方 API
testing.F 类型和 Add、Fuzz、Log、Helper 等原生 fuzz 测试 API。
官方
Go testing 包官方文档
Go 标准测试包的单元测试、基准测试、示例测试和 fuzzing 总体 API 文档。
官方
Go 官方 Fuzzing 词汇表
解释 fuzz test、fuzz target、seed、corpus、coverage guidance 等核心术语。
官方
Google OSS-Fuzz 官方项目
面向开源项目的持续 fuzzing 平台，支持 Go 并提供接入、构建和问题处理资料。
官方
Go 官方安全实践入口
Go 官方安全资源入口，覆盖漏洞报告、govulncheck 与 fuzzing 等安全实践。
站内 Go 模糊测试与测试安全实战
Go Fuzzing 工程常见问题
Go 的 fuzz test 和随机测试有什么区别？
Go fuzzing 会结合覆盖率反馈引导输入探索，并把触发失败的样本保存为可复现语料；它不是无目标地生成随机字符串。
FuzzXxx 应该测试什么类型的函数？
优先选择解析器、编解码器、协议边界、配置加载、数据转换和安全敏感输入处理函数，并为结果写出稳定的不变量或往返性质。
发现的 fuzz 崩溃如何变成长期回归测试？
保留 Go 生成的 testdata/fuzz 语料样本，先最小化并确认根因，再把修复验证纳入普通 go test 和 CI。
Go Fuzzing 接入 CI 时最重要的控制点是什么？
区分快速回归与长时间 fuzz campaign，固定超时和资源配额，缓存并审查语料库，上传可复现失败样本，并让安全修复有明确责任人。
相关专题
继续查看相近方向内容
查看更多
最新文章
-
- PHP ini_parse_quantity 怎么解析内存大小配置值
- 1分钟前 338浏览
-
- Go strings.Builder 为什么复制后继续写会 panic
- 10分钟前 352浏览
-
- GitHub 如何重建超大型拉取请求的差异渲染
- 13分钟前 446浏览
-
- shizuku会收集哪些数据？开源仓库、Google Play声明与授权边界
- 15分钟前 204浏览
-
- Go os.CreateTemp 怎么创建可控前缀的临时文件
- 19分钟前 144浏览
-
- Diffusers LoRA 权重融合后怎么恢复基础模型
- 24分钟前 291浏览
-
- 米坛社区公告怎么看？客户端更新、社区招募与知识库通知入口
- 25分钟前 142浏览
-
- Go strconv.ParseFloat 返回 ErrRange 时结果还能用吗
- 28分钟前 145浏览
