作者通过个人实验，在开源ActivityPub服务器“snac2”中寻找中等严重性漏洞，以测试人类漏洞研究的相关性。通过模糊测试发现了一个未认证的拒绝服务漏洞，表明尽管自动化工具强大，但手动探索仍能在真实软件中找到问题。
背景
snac2是一个基于C语言的极简ActivityPub服务器，被多个Fediverse实例使用。本文探讨了手动安全研究与关于AI对漏洞发现影响日益激烈的辩论之间的交叉点。
- 来源
- Lobsters
- 发布时间
- 2026年7月20日 15:04
- 评分
- 5.0 / 10
作者通过个人实验，在开源ActivityPub服务器“snac2”中寻找中等严重性漏洞，以测试人类漏洞研究的相关性。通过模糊测试发现了一个未认证的拒绝服务漏洞，表明尽管自动化工具强大，但手动探索仍能在真实软件中找到问题。
snac2是一个基于C语言的极简ActivityPub服务器，被多个Fediverse实例使用。本文探讨了手动安全研究与关于AI对漏洞发现影响日益激烈的辩论之间的交叉点。