GitHub - cloudflare/security-audit-skill ist eine Coding-Agent-Fähigkeit, die einen Agenten in einen Sicherheitsauditor verwandelt. Sie orchestriert isolierte Agenten durch Aufklärung, abdeckungsgeführte Jagd, Kandidatenvalidierung, strukturierte Ausgabe, unabhängige Datensatzverifizierung und zielneutrale Berichterstattung. Die Fähigkeit säte Cloudflares Schwachstellenentdeckungs-Harness, das zu einem mehrstufigen, flottenweiten System heranwuchs.

Das Audit läuft in sechs Phasen. Die Aufklärung kartiert Architektur, Vertrauensgrenzen, Eingabeoberflächen, frühere Beweise und deterministische Abdeckung in architecture.md und coverage-ledger.json. Die abdeckungsgeführte Jagd weist isolierte Jäger aus Ledger-Einheiten zu, protokolliert ihre Prüfungen und nutzt Abdeckungskritiker, um Lücken zu finden.

Die Kandidatenvalidierung gibt jedem einzigartigen Kandidaten einen frischen Verifizierer. Bestätigte Datensätze haben eine vollständige Quellenrückverfolgung und ein begrenztes beobachtetes Ergebnis; needs_validation hat eine genaue ungelöste Tatsache und keine Schwere; abgelehnte Datensätze sind widerlegte Kandidaten. Frische Agenten verifizieren finale Quellenbehauptungen, wobei materielle Ersetzungen einen weiteren unabhängigen Verifizierer erhalten.

Die zielneutrale Berichterstattung erzeugt REPORT.md, FINDINGS-DETAIL.md und NEEDS-VALIDATION.md. Der Elternprozess führt validate-coverage-ledger.cjs nach Ledger-Erstellung und -Updates aus, und validate-findings.cjs in Phase 4 und nach Phase 5-Ersetzungen. Mehrere Läufe gegen dasselbe Repository sind additiv und führen aktuelle Quellenbeweise fort.

Das Repository enthält fokussierte Jagdleitfäden für Angriffsklassen, Speichersicherheit, KI, Web-Protokolle, Lieferketten, Cloud-Bereitstellung, RPC, Ressourcenerschöpfung, Datenisolation, Desktop und Mobile sowie Validierung und Berichterstattung. Es enthält auch JSON-Schemata, abhängigkeitsfreie Validatoren und Tests.

Wichtige Entitäten: Unternehmen: Cloudflare | Personen: Tim Cook, Elon Musk | Standorte: 123 Main St