Cloudflare veröffentlicht einen Skill für Sicherheitsprüfungen durch Coding-Agents als Open Source

Cloudflares Entwicklerkonto hat cloudflare/security-audit-skill veröffentlicht, einen Open-Source-Skill, der einen Coding-Agent in ein Team von Sicherheitsprüfern verwandelt. Laut Cloudflare diente der Skill als Grundlage für das eigene Framework zur Schwachstellensuche.

Er arbeitet in sechs Phasen: die Codebasis erfassen, nach Schwachstellen suchen, jeden Kandidaten hinterfragen, die Ergebnisse dokumentieren, sie überprüfen und berichten, was bestätigt, verworfen wurde oder noch validiert werden muss. Cloudflare stellte ihn mit einem Verweis auf die jüngste Welle von Schwachstellenmeldungen vor.