Cloudflare یک Skill متن‌باز به نام Security Audit Skill منتشر کرده که به Coding Agentها کمک می‌کند پروژه‌های نرم‌افزاری را به‌صورت ساختاریافته از نظر امنیتی بررسی کنند.
این ابزار فرایند Security Audit را در چند مرحله انجام می‌دهد:
🔵بررسی معماری، ورودی‌ها و Trust Boundaryها
🔵جست‌وجوی هدفمند برای آسیب‌پذیری‌ها
🔵اعتبارسنجی یافته‌ها توسط Agent مستقل
🔵دسته‌بندی نتایج به
confirmed، needs_validation و rejected🔵بررسی دوباره شواهد و یافته‌ها
🔵تولید گزارش‌های ساختاریافته امنیتی
نکته جالب اینجاست که Agentی که آسیب‌پذیری را پیدا می‌کند، همان Agentی نیست که آن را تأیید می‌کند؛ بنابراین احتمال گزارش‌های اشتباه و False Positive کاهش پیدا می‌کند.
برای نصب:
npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit
بعد کافی است داخل پروژه از Coding Agent بخواهید:
security audit this codebase
🔗 Cloudflare Security Audit Skill
#هوش_مصنوعی #ممیزی_امنیتی #بررسی_امنیتی #اسکیل_امنیتی #Security_Skill #کلودفلر #Cloudflare
🆔 @rasoolvahdati