<div dir="ltr">I hear what you're saying from a release standpoint. I guess I could have said "initiate a fuzzing effort" as part of the 8.0 release. I like your idea to concentrate on the query string, that represents a pretty big surface depending what the fixed mapfile contains. With oss-fuzz there's a time limit on certain types of bugs before public disclosure, correct? That's a bit worrisome if you got slammed and nobody was available to address bugs.<div><br></div><div>Are there alternatives to oss-fuzz that could be considered (Seth referenced one of them)?</div><div><br></div><div>Funding would be great although our only source of $'s at the moment is the OSGeo project budget which is really small and partially committed to the TravisCI subscription. Unless there's someone out there that's listening that would like to fund an effort like this. It's definitely something I'd like to work on.</div><div><br></div><div>--Steve</div></div>