anthropics / anthropics/defending-code-reference-harness
Add more languages
- 主要言語
- Python
- スター
- 7.5k
- フォーク
- 605
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
Agentic security review for Rust. An autonomous recon → find → grade → find→fuzz → report → patch loop for the bugs that actually bite Rust: memory-safety in unsafe/FFI, panic-DoS from untrusted input, deserialization trust (an integrity check is not a bounds check), and Send/Sync + panic-safety soundness. Static analysis drives the dynamic stage — the threat model routes which sanitizer, fuzz rung, and vote budget each finding gets. Detectors: Miri (undefined behavior), AddressSanitizer, panic/abort, hang-timeout, and cargo-fuzz for execution-verified reproduction.
https://github.com/scadastrangelove/rust-in-peace
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
No repository files or tests are named; start by reading the Python scanning harness and the linked rust-in-peace project to locate the language-integration entry points. Define how the recon, finding, grading, fuzzing, reporting, and patching stages support Rust, including Miri, AddressSanitizer, panic/abort, hang-timeout, and cargo-fuzz; done means the loop can produce execution-verified Rust findings.
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- python, rust
- 領域
- devtools, security
- issue の種類
- 機能追加
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 活発さ
- 静か
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 30/100