Skill agen coding untuk audit keamanan multi-fase
Skill untuk coding agent yang menjalankan audit keamanan dalam enam fase, dari reconnaissance sampai laporan. Temuan ditulis ke findings.json dan diverifikasi agen lain.
- Setiap kandidat temuan diberikan ke verifier baru yang mencoba menyangkalnya. Hasil akhir dibagi tiga:
confirmed,needs_validation, danrejected. - Run berulang di repo yang sama bersifat aditif. Ledger dan temuan sebelumnya dipakai untuk menargetkan celah yang belum tercakup.
- Skill ini adalah titik awal dari harness penemuan kerentanan Cloudflare yang dijelaskan di blog mereka.
npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit