Helm в своем блоге сообщили о завершении фаззинг-аудита. Полный текст доклада с результатами доступен в репозитории.

❓Фаззинг - это метод тестирования ПО путем автоматической (зачастую) генерации неправильных, неожиданных и т.п. данных и их передачи программе на вход.

В прошлом году AdaLogics проводили работы по интеграции непрерывного фаззинга в Helm. Интеграция включала в себя регистрацию в проекте OSS-Fuzz и написание фаззеров - всего их было написано 38, удалось найти 9 ошибок (исправлено 8).

Немного полезностей:
🔹 Подробнее про фаззинг можно почитать здесь или здесь.
🔹А на Хабре - отличная статья про универсальный Helm-чарт

#новости