Differential testing работает без формального доказательства, но common-mode failures — вот подвох
Differential testing позволяет находить баги, не зная правильного ответа. Проблема в том, что коррелированные ошибки выглядят как согласие. Вот как обнаружить слепые зоны.