Cloudflare publie en open source une skill d’audit de sécurité pour les agents de programmation

Le compte développeur de Cloudflare a publié cloudflare/security-audit-skill, une skill open source qui transforme un agent de programmation en équipe d’auditeurs de sécurité. Cloudflare indique que cette skill a servi de base à son propre dispositif de détection des vulnérabilités.

Elle fonctionne en six phases : cartographier le code, rechercher des vulnérabilités, examiner chaque piste de manière critique, consigner les résultats, les vérifier, puis rendre compte de ce qui est confirmé, rejeté ou nécessite encore une validation. Cloudflare l’a publiée en faisant allusion à la récente vague de divulgations de vulnérabilités.