Il triage dei crash è il processo di ordinamento, riproduzione e prioritizzazione dei guasti del programma individuati durante il fuzzing. Un fuzzer può attivare centinaia o migliaia di crash, ma molti sono duplicati, abort previsti o sintomi dello stesso bug radice. Il triage trasforma questo output rumoroso in lavoro di sicurezza concreto raggruppando i crash, verificando se si tratta di difetti reali e determinando quali siano i più urgenti.
Questo è importante perché il fuzzing riduce il rischio solo se il team riesce a trasformare rapidamente i crash in correzioni. In pratica, il triage spesso significa esaminare gli stack trace, minimizzare i casi di test, riprodurre il guasto in modo affidabile e decidere se si tratta di un problema di sicurezza come una corruzione della memoria, un denial of service o un bug del parser. Un buon triage dei crash è un flusso di difesa: aiuta gli ingegneri a concentrarsi prima sui guasti sfruttabili o ad alto impatto, a non perdere tempo sui duplicati e a mantenere utile il fuzzing continuo man mano che il codice cambia nel tempo.