Cloudflare、コーディングエージェント向けのセキュリティ監査スキルをオープンソース化

Cloudflareの開発者アカウントは、コーディングエージェントをセキュリティ監査チームに変えるオープンソースのスキル cloudflare/security-audit-skill を公開しました。Cloudflareによると、このスキルは同社独自の脆弱性発見用ハーネスの開発にも活用されました。

このスキルは6つのフェーズで動作します。コードベースを把握し、脆弱性を探し、候補を一つずつ精査し、発見事項を記録して検証したうえで、確認済み・却下・追加検証が必要な内容を報告します。Cloudflareは、最近相次いでいる脆弱性の公表に言及しながら、これを公開しました。