Cloudflare rende open source una skill di audit della sicurezza per agenti di coding

L’account sviluppatori di Cloudflare ha pubblicato cloudflare/security-audit-skill, una skill open source che trasforma un agente di coding in una squadra di auditor della sicurezza. Cloudflare afferma che la skill ha contribuito a creare il proprio sistema di individuazione delle vulnerabilità.

Il processo si articola in sei fasi: mappare la codebase, cercare vulnerabilità, mettere alla prova ogni possibile riscontro, registrare i risultati, verificarli e riferire cosa è confermato, respinto o ancora da convalidare. Cloudflare l’ha presentata facendo riferimento alla recente ondata di divulgazioni di vulnerabilità.