Cloudflare 開源供程式設計代理使用的安全稽核 skill
Cloudflare 的開發者帳號發布了開源 skill cloudflare/security-audit-skill,可將程式設計代理轉變為一組安全稽核員。Cloudflare 表示,這項 skill 是其自家漏洞探索測試架構的起點。
它分為六個階段:繪製程式碼庫地圖、搜尋漏洞、檢驗每個候選漏洞、記錄發現、驗證漏洞,並回報哪些已確認、哪些遭到排除,以及哪些仍需驗證。Cloudflare 發布這項工具時,也提到了近期一波漏洞揭露潮。
來源
- 近期漏洞揭露頻傳,正是仔細檢視自家程式碼的好時機。X · 9 則留言
這樣的新聞,第一時間推播給你。
你使用的 AI 工具一有變化,AI Tracker 就會通知你。