Cloudflare maakt skill voor beveiligingsaudits door codeeragenten open source

Het developeraccount van Cloudflare heeft cloudflare/security-audit-skill uitgebracht, een opensourceskill die van een codeeragent een team van beveiligingsauditors maakt. Cloudflare zegt dat de skill de basis vormde voor zijn eigen harness voor het opsporen van kwetsbaarheden.

De skill werkt in zes fasen: de codebase in kaart brengen, op zoek gaan naar kwetsbaarheden, elke kandidaat kritisch toetsen, bevindingen vastleggen, ze verifiëren en rapporteren wat bevestigd of verworpen is, of nog gevalideerd moet worden. Cloudflare deelde de skill met een knipoog naar de recente golf van bekendmakingen van kwetsbaarheden.