Cloudflare 开源面向编程代理的安全审计 skill

Cloudflare 的开发者账号发布了 cloudflare/security-audit-skill，这是一款开源 skill，可将编程代理变成一支安全审计团队。Cloudflare 表示，这款 skill 为其自有的漏洞发现测试框架提供了灵感。

它分为六个阶段：梳理代码库、搜寻漏洞、审查每个候选漏洞、记录发现、验证漏洞，并报告哪些已确认、已排除或仍需验证。Cloudflare 发布该项目时，也提到了近期一波漏洞披露事件。