Cloudflare disponibiliza como código aberto uma skill de auditoria de segurança para agentes de programação

A conta de desenvolvedores da Cloudflare lançou cloudflare/security-audit-skill, uma skill de código aberto que transforma um agente de programação em uma equipe de auditores de segurança. A Cloudflare afirma que a skill serviu de base para seu próprio sistema de descoberta de vulnerabilidades.

Ela funciona em seis etapas: mapear a base de código, buscar vulnerabilidades, questionar cada possível achado, registrar os resultados, verificá-los e relatar o que foi confirmado, rejeitado ou ainda precisa ser validado. A Cloudflare publicou a skill fazendo referência à recente onda de divulgações de vulnerabilidades.