error-path QA 테스트용 손상 파일 생성

실제 파일 파이프라인은 잘린 다운로드(네트워크 끊김), 우발적 편집(텍스트 에디터가 바이너리를 열음), 저가 저장소의 비트 로트, 차단 목록을 우회하려 확장자를 바꾸는 사용자를 마주칩니다. 견고한 소프트웨어는 친절한 오류 메시지로 처리하고 크래시도 메모리 누수도 없습니다. 이 손상 모드들을 사용한 sad-path 테스트는 그렇지 않으면 고객 지원 티켓에서만 보일 버그를 잡아냅니다.

출력은 무해한 손상 파일입니다 — 일부 바이트가 잘리거나 뒤집힌 입력과 동일한 바이트 스트림입니다. 멀웨어 주입도, 익스플로잇도 없습니다. 대부분의 파서는 오류와 함께 파일을 거부하며, 일부는 부분 데이터를 파싱하다 자름을 놓칠 수 있습니다. 자체 소프트웨어 QA와 안티바이러스/샌드박스 플로우 테스트에 적합하지만 보안 익스플로잇 작업용은 아닙니다.

파일 타입 매직 넘버(JPG, PDF, ZIP 등을 식별하는 처음 몇 바이트)는 처음 4–8 바이트에 위치합니다 — 16은 모두 여유 있게 커버합니다. 더 많이 0으로 만드는 것은 "앞에서부터 꼬리 자르기"에 가깝고, 그건 head-truncate 모드가 합니다. magic 바이트 모드를 최소로 유지하면 크기는 비슷하지만 첫 MIME 스니프에서 실패하는 파일이 됩니다.

파이프라인이 확장자를 신뢰하는지 실제 바이트를 신뢰하는지 테스트합니다. .zip으로 이름 바꾼 JPG는 zip 파서가 거부해야 하고, .pdf로 이름 바꾼 실제 .exe는 PDF 뷰어가 거부해야 합니다. 많은 구형 코드베이스가 확장자를 맹목적으로 신뢰합니다 — 이 모드는 콘텐츠를 위조하지 않고 그 부류의 버그를 잡아냅니다.