Gere arquivos corrompidos para QA de error-path

Pipelines de arquivos do mundo real lidam com downloads truncados (queda de rede), edições acidentais (editor de texto abriu um binário), bit-rot em armazenamento barato e usuários renomeando extensões para burlar blocklists. Software robusto trata tudo isso elegantemente — erro amigável, sem crash, sem vazamento de memória. Testes sad-path com esses modos de dano capturam os bugs que de outra forma só apareceriam em tickets de suporte.

A saída é um arquivo danificado benigno — mesma sequência de bytes da entrada com alguns bytes truncados ou invertidos. Não há injeção de malware, sem exploit. A maioria dos parsers recusará o arquivo com erro; alguns podem ler dados parciais e não detectar o truncamento. Adequado para QA do seu próprio software e testes de fluxo antivírus / sandbox, não para trabalho de exploits de segurança.

Os números mágicos de tipo de arquivo (os primeiros bytes que identificam JPG, PDF, ZIP etc.) ficam nos primeiros 4–8 bytes — 16 cobre todos com margem. Zerar mais que isso fica próximo de “truncar pela frente” e é o que o modo truncar cabeça faz. Manter o modo magic byte mínimo dá um arquivo de tamanho parecido que falha logo no primeiro MIME-sniff.

Testa se seu pipeline confia na extensão ou nos bytes reais. Um JPG renomeado para .zip deve ser rejeitado por um parser de zip; um .exe real renomeado para .pdf deve ser rejeitado por um leitor de PDF. Muitas bases de código antigas confiam na extensão cegamente — esse modo captura essa classe de bug sem precisar forjar o conteúdo.