Cloudflare가 코딩 에이전트용 보안 감사 스킬을 오픈소스로 공개

Cloudflare 개발자 계정이 cloudflare/security-audit-skill을 공개했습니다. 코딩 에이전트를 보안 감사팀으로 바꿔주는 오픈소스 스킬입니다. Cloudflare는 이 스킬이 자체 취약점 발견 하네스의 기반이 됐다고 밝혔습니다.

이 스킬은 여섯 단계로 작동합니다. 코드베이스를 파악하고, 취약점을 탐색하고, 각 후보를 검증하고, 발견 사항을 기록하고, 이를 확인한 뒤, 확인된 내용과 기각된 내용 또는 추가 검증이 필요한 내용을 보고합니다. Cloudflare는 최근 이어진 취약점 공개 흐름을 언급하며 이 스킬을 게시했습니다.