Cloudflare publica como código abierto una habilidad de auditoría de seguridad para agentes de programación

La cuenta de desarrolladores de Cloudflare publicó cloudflare/security-audit-skill, una habilidad de código abierto que convierte a un agente de programación en un equipo de auditores de seguridad. Cloudflare afirma que esta habilidad sentó las bases de su propio sistema de detección de vulnerabilidades.

Funciona en seis fases: trazar un mapa del código, buscar vulnerabilidades, cuestionar cada posible hallazgo, registrar los hallazgos, verificarlos e informar qué está confirmado, qué se descartó y qué aún necesita validación. Cloudflare la publicó haciendo alusión a la reciente oleada de divulgaciones de vulnerabilidades.