macOS
Homebrew確認済み · 100%
brew install cargo-fuzzlocal Homebrew formula metadata
brew
cargo-fuzz を Homebrew, Nix, pacman でインストール
cargo-fuzz のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。
インストール
追加のインストールコマンド
Linux
Nix確認済み · 92%
nix profile install nixpkgs#cargo-fuzznixpkgs package indexes · pkgs/by-name/ca/cargo-fuzz/package.nix · ソース: api.github.com
Arch Linux pacman確認済み · 92%
sudo pacman -S cargo-fuzzArch Linux sync databases · cargo-fuzz · ソース: geo.mirror.pkgbuild.com
概要
パッケージ概要
Command-line helpers for fuzzing
プロジェクトリンク
コマンドとエイリアス
- cargo-fuzz
履歴
プロジェクトの歴史と使われ方
cargo-fuzz is the standard Cargo subcommand for driving libFuzzer against Rust crates. It is part of the rust-fuzz project family and is documented by the Rust Fuzz Book as the recommended tool for fuzz testing Rust code.
The package matters because it made coverage-guided fuzzing feel like an ordinary Rust workflow: initialize a fuzz target, add test harnesses, run them through Cargo, minimize failing inputs, and generate coverage.
プロジェクトの歴史
The cargo-fuzz repository and crate were created in February 2017, early in Rust's effort to make fuzz testing practical for library authors. The README describes it as a Cargo subcommand for fuzzing with libFuzzer, while the Rust Fuzz Book clarifies that cargo-fuzz invokes a fuzzer rather than being a fuzzer itself.
The tool standardized the `fuzz/` directory layout for Rust crates. `cargo fuzz init` creates a fuzzing project, `cargo fuzz add` creates targets, and `cargo fuzz run` executes them through libFuzzer via the libfuzzer-sys crate.
採用の歴史
cargo-fuzz became the mainstream Rust path for libFuzzer-based testing because it followed Cargo conventions and came with an official guide. The Rust Fuzz Book places it alongside afl.rs but explicitly recommends cargo-fuzz for Rust code.
The rust-fuzz ecosystem also keeps a trophy-case repository for bugs found through fuzz testing, reinforcing cargo-fuzz as part of Rust's security and reliability culture rather than a standalone experiment.
使われ方
Typical usage begins with `cargo fuzz init`, then `cargo fuzz add <target>`, and then `cargo fuzz run <target>`. The README also documents commands for formatting generated inputs, minimizing a crashing testcase, minimizing corpora, and collecting coverage.
The README notes important platform constraints: libFuzzer needs LLVM sanitizer support, Unix-like operating systems for the primary workflow, a nightly compiler for unstable flags, and a C++11 compiler.
パッケージ好きにとっての重要性
cargo-fuzz is one of the clearest examples of Cargo's subcommand model turning advanced compiler/runtime machinery into a discoverable package. It hides LLVM sanitizer and libFuzzer details behind a small command set that Rust maintainers can add to CI and security workflows.
For package-history work, it also marks a moment when fuzzing moved from specialist security tooling into normal Rust package maintenance.
タイムライン
- 2017-02-21: GitHub repository created and cargo-fuzz 0.1.0 published to crates.io.
- 2017: Rust Fuzz Book documents cargo-fuzz as a recommended Rust fuzzing path.
- 2020s: The tool grows commands for testcase minimization, corpus minimization, and coverage reporting.
- 2026: Crate has more than 3 million crates.io downloads and remains active under rust-fuzz.
Related projects
- libFuzzer is the fuzzing engine invoked by cargo-fuzz through libfuzzer-sys.
- The Rust Fuzz Book also documents afl.rs as another Rust fuzzing tool.
- rust-fuzz/trophy-case collects bugs found by cargo-fuzz and other fuzzing tools.
ソース
セキュリティ状態
リスクレベル: グリーン
narrow executable package without higher-risk signals.
リスク分類器
リスク グリーン · 信頼度 低 · appliance
理由
- narrow executable package without higher-risk signals
信号
- metadata:no-higher-risk-signals
インストール挙動
- formula メタデータに Homebrew post-install フックは記録されていません。
- Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
- ビルドメタデータには 1 件のビルド依存関係があります。
推奨レビュー
エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。
local files
Configuration and credential file locations
These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.
Configuration files
Config paths the tool may read or write during local use.
- Unix
fuzz/Cargo.toml
実行可能ファイル
インストールされる実行可能ファイル
| コマンド | 種類 | 公開範囲 | メモ |
|---|---|---|---|
cargo-fuzz | cli | グローバル実行可能ファイル |
鮮度
バージョンと鮮度
これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。
ページ生成日2026-07-25
マネージャ版0.13.2
マネージャ更新日2026-06-09
ローカルデータOK
上流最新
検出された最新0.13.2
https://github.com/rust-fuzz/cargo-fuzz
- OK鮮度警告は生成されていません。
インストールメタデータ
パッケージメタデータ
| パッケージキー | brew:cargo-fuzz |
|---|---|
| バージョン | 0.13.2 |
| パッケージマネージャ | Homebrew |
| パッケージマネージャページ | https://formulae.brew.sh/formula/cargo-fuzz |
| ホームページ | https://rust-fuzz.github.io/book/cargo-fuzz.html |
| リポジトリ | https://github.com/rust-fuzz/cargo-fuzz |
| 上流ドキュメント | https://rust-fuzz.github.io/book/cargo-fuzz.html |
| ライセンス | Apache-2.0 AND MIT |
| ソースアーカイブ | https://github.com/rust-fuzz/cargo-fuzz/archive/refs/tags/0.13.2.tar.gz |
| 最終更新 | 2026-06-09T23:51:17Z |
| Pulse | updated |
| ビルド依存関係 | rust |
| Bottle | 利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux) |
| Homebrew post-install | 未定義 |
| サービス | 宣言なし |
レジストリ情報
ソースデータベース詳細
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | cargo-fuzz |
| Version Scheme | 0 |
| Revision | 0 |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
ソースデータベース一致
他のパッケージマネージャ記録
一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。
Nix95%
cargo-fuzz
nix profile install nixpkgs#cargo-fuzz- normalized package name match
- 一致条件: Cargo Fuzz
pacman95%
cargo-fuzz 0.13.1-3
Command line helpers for fuzzing rust
https://github.com/rust-fuzz/cargo-fuzz
sudo pacman -S cargo-fuzz- License: MIT AND Apache-2.0
- Architecture: x86_64
- 3 依存関係
- normalized package name match
- 一致条件: Cargo Fuzz
ソース経路
リポジトリデータから生成
このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。
Combined YAML source
View the package source record on GitHub.
使用ソース
- Geiger risk classifier
- Nucleus package database
- av.db category and tag curation
- cross-ecosystem install command graph
- curated configuration and credential file locations
- curated package history
- external package-manager database matches
- package relationship graph
- package version freshness
- package-page enrichment