Cloudflare открыла исходный код навыка для аудита безопасности с помощью coding agents

Аккаунт разработчиков Cloudflare выпустил cloudflare/security-audit-skill — навык с открытым исходным кодом, который превращает coding agent в команду аудиторов безопасности. По словам Cloudflare, этот навык послужил основой для собственного стенда компании по поиску уязвимостей.

Он работает в шесть этапов: изучить кодовую базу, искать уязвимости, проверять каждую потенциальную находку, зафиксировать результаты, верифицировать их и сообщить, что подтверждено, опровергнуто или ещё требует проверки. Cloudflare опубликовала его на фоне недавней волны раскрытий уязвимостей.