掘金· miofly·· 25 天前精选AI 评分78
Cloudflare 开源 security-audit-skill，让编码代理分阶段互审漏洞
GitHub 今日推荐｜security-audit-skill：让编码代理自己审计漏洞还互相验证
AI 导读
Cloudflare 开源 security-audit-skill，一套让支持工具调用的编码代理按侦察、狩猎、验证、输出、再验证、报告六阶段做安全审计的技能文件，核心是让全新代理实例去反驳候选发现而非自我背书。
借鉴点
能拿走六阶段审计流程和 coverage-ledger.json、findings.json 两个账本文件，把编码代理的漏洞排查改成可追溯、可多轮累加；前提是代理支持工具调用和并行子代理，且本机有 Node.js，缺 OS 沙箱时结论会卡在 needs_validation。
来源：掘金 · juejin.cn