열린마당
2024.02.05
ⓒCIO Korea / John Mello Jr | CSO
퍼징은 소프트웨어의 제로데이 취약점을 찾아낼 때 쓰는 유용한 도구다. ‘퍼징(‘퍼즈 테스트’라고도 부름)’이란 특정 입력값이나 버그 등을 시스템에 투입해 오류를 식별하는 방식이다. 구글은 개발자와 연구자가 퍼징을 더 많이 활용할 수 있도록 퍼징 솔루션인 ‘OSS-퍼즈(OSS-Fuzz)’을 오픈소스로 개방하겠다고 지난주 발표했다.
구글에 따르면, OSS-퍼즈를 사용하면 대규모 언어 모델(LLM)를 기반으로 퍼징 테스트의 수동 과정을 자동화하면 실질적인 보안 개선 효과를 얻을 수 있다. 구글의 오픈소스팀과 보안팀은 공식 블로그를 “퍼징 범위를 높이고 더 많은 취약점을 찾기 위해 프로젝트별 필요한 코드를 작성할 수 있도록 LLM을 활용했다”라고 설명했다.
(후략)
[원본기사 : https://www.ciokorea.com/news/324288]
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 298209 | 2020-10-27 |
| 공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 288233 | 2020-10-27 |
| 10866 | UAE의 기술혁신연구소, 생성형 AI 모델의 오픈 소싱 지원하는 ‘팔콘 재단’ 출범 | 643 | 2024-02-19 |
| 10865 | [주간 OSS 동향리포트] 애플, 시스템 설정 생성용 언어 '피클(Pkl)' 오픈소스 공개 | 1238 | 2024-02-19 |
| 10864 | 코히어, 101개 언어를 위한 오픈소스 LLM 출시..."비 영어권을 위한 노력" | 528 | 2024-02-15 |
| 10863 | 타임 "르쿤, 오픈소스로 AI발전 기여"···'2024 영향력 인물' 선정 | 623 | 2024-02-13 |
| 10862 | [주간 OSS 동향리포트] 메타, '코드 라마 70B' 모델 공개 | 1263 | 2024-02-13 |
| 10861 | 금융보안원, 금융권 공급망 보안 위한 CVE 발급기관 지정 | 581 | 2024-02-08 |
| 10860 | 김택완 "오픈소스 없으면 지금의 네이버·카카오 없어" | 582 | 2024-02-06 |
| 10859 | 구글, AI 기반 퍼징 프레임워크 ‘OSS-퍼즈’ 오픈소스로 개방 | 600 | 2024-02-06 |
| 10858 | 애플, 설정 생성용 언어 'Pkl' 오픈소스로 공개 | 568 | 2024-02-06 |
| 10857 | 허깅 페이스, 오픈 소스 'AI 챗봇 메이커' 출시...'GPT 빌더'와 경쟁 | 589 | 2024-02-05 |
0개 댓글