Cloudflare, kodlama ajanları için bir güvenlik denetimi becerisini açık kaynaklı hâle getiriyor

Cloudflare’ın geliştirici hesabı, bir kodlama ajanını güvenlik denetçilerinden oluşan bir ekibe dönüştüren açık kaynaklı bir beceri olan cloudflare/security-audit-skill’i yayımladı. Cloudflare, bu becerinin kendi güvenlik açığı keşif düzeneğine temel oluşturduğunu söylüyor.

Beceri altı aşamada çalışıyor: kod tabanının haritasını çıkarmak, güvenlik açıkları aramak, olası bulguların her birini sorgulamak, bulguları kaydetmek, doğrulamak ve doğrulananları, reddedilenleri ya da hâlâ doğrulanması gerekenleri raporlamak. Cloudflare bunu, son dönemdeki güvenlik açığı ifşaları dalgasına atıfta bulunarak paylaştı.