GitHub - cloudflare/security-audit-skill es una habilidad de agente de codificación que convierte a un agente en un auditor de seguridad. Orquesta agentes aislados a través de reconocimiento, caza guiada por cobertura, validación de candidatos, salida estructurada, verificación independiente de registros e informes neutrales al objetivo. La habilidad sembró el arnés de descubrimiento de vulnerabilidades de Cloudflare, que creció hasta convertirse en un sistema multi-etapa y de toda la flota.

La auditoría se ejecuta en seis fases. El reconocimiento mapea la arquitectura, límites de confianza, superficies de entrada, evidencia previa y cobertura determinista en architecture.md y coverage-ledger.json. La caza guiada por cobertura asigna cazadores aislados desde unidades del libro mayor, registra sus comprobaciones y usa críticos de cobertura para encontrar brechas.

La validación de candidatos da cada candidato único a un verificador fresco. Los registros confirmados tienen un rastreo de fuente completo y un resultado observado acotado; needs_validation tiene un hecho sin resolver exacto y sin severidad; los registros rejected son candidatos refutados. Agentes frescos verifican las afirmaciones de fuente finales, con reemplazos materiales recibiendo otro verificador independiente.

El informe neutral al objetivo deriva REPORT.md, FINDINGS-DETAIL.md y NEEDS-VALIDATION.md. El proceso padre ejecuta validate-coverage-ledger.cjs después de la creación y actualizaciones del libro mayor, y validate-findings.cjs en la Fase 4 y después de los reemplazos de la Fase 5. Múltiples ejecuciones contra el mismo repositorio son aditivas, llevando adelante evidencia de fuente actual.

El repositorio incluye guías de caza enfocadas para clases de ataque, seguridad de memoria, IA, protocolos web, cadenas de suministro, despliegue en la nube, RPC, agotamiento de recursos, aislamiento de datos, escritorio y móvil, y validación e informes. También contiene esquemas JSON, validadores sin dependencias y pruebas.

Entidades clave: Empresas: Cloudflare | Personas: Tim Cook, Elon Musk | Ubicaciones: 123 Main St