Finding BUGS in TypeScript code using Fuzzing (jsfuzz) - Javascript Security #2
? Download source code and materials: https://academy.fuzzinglabs.com/fuzzing-javascript-jsfuzz?coupon=YOUTUBE
Today, I will use jsfuzz to find unhandled exceptions inside a famous TypeScript library (chrono-node). This library is a perfect kind of target for fuzzing since it's parsing data and the APIs are simple. I will first explain which API we will fuzz, then how to create a fuzzing harness, trigger some bugs and finally show you how to easily debug the crashes.
#Fuzzing #TypeScript #jsfuzz
00:00 Intro
00:52 Target: chrono-node
02:52 Fuzzer: jsfuzz
03:18 Target's API: parseDate / parse
04:22 Create a fuzzing harness
06:07 Run the fuzzer
09:00 Improve the corpora
11:32 Create a minimal crash reproducer
13:57 Understanding better the API's code
15:52 Improve the fuzzer
17:16 Find a new bug
? Join the community and receive access to my FREE training: https://academy.fuzzinglabs.com/fuzzing-labs-community
? Socials:
- Twitter: https://twitter.com/FuzzingLabs
- Telegram: https://t.me/fuzzinglabs
Keyword: Fuzzing, Fuzz Testing, TypeScript, TS, JavaScript, JS, jsfuzz
Link to this video: https://youtu.be/PUZyYcMMgM4
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Finding BUGS in TypeScript code using Fuzzing (jsfuzz) - Javascript Security #2», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.