作者通过Rust正则表达式库的案例研究，探讨了生成式/模糊测试是否比基于示例的单元测试更能发现漏洞。文中展示了一个自定义fuzzer如何发现包括匹配顺序问题在内的两个bug，并强调应首先将遗漏的bug视为改进fuzzer的信号，而非直接添加修复或单元测试。这是一篇实用的模糊测试技术教程。
背景
Rust的regex库历史上多次出现正确性和安全性问题，使其成为模糊测试研究的常见对象。本文延续了该生态系统对基础文本处理库健壮测试方法的关注。
- 来源
- Lobsters
- 发布时间
- 2026年10月1日 03:57
- 评分
- 6.0 / 10