Cloudflare mã nguồn mở một kỹ năng kiểm tra bảo mật dành cho tác nhân lập trình

Tài khoản dành cho nhà phát triển của Cloudflare đã phát hành cloudflare/security-audit-skill, một kỹ năng mã nguồn mở biến tác nhân lập trình thành một nhóm kiểm toán viên bảo mật. Cloudflare cho biết kỹ năng này đã làm nền tảng cho bộ công cụ phát hiện lỗ hổng nội bộ của họ.

Công cụ hoạt động qua sáu giai đoạn: lập bản đồ cơ sở mã, tìm kiếm lỗ hổng, kiểm tra kỹ từng ứng viên, ghi lại phát hiện, xác minh chúng, rồi báo cáo những gì đã được xác nhận, bị bác bỏ hoặc vẫn cần xác thực. Cloudflare đăng công cụ này trong bối cảnh gần đây xuất hiện làn sóng công bố lỗ hổng bảo mật.