GitHub - cloudflare/security-audit-skill est une compétence d'agent de codage qui transforme un agent en auditeur de sécurité. Elle orchestre des agents isolés via la reconnaissance, la chasse dirigée par la couverture, la validation des candidats, la sortie structurée, la vérification indépendante des enregistrements et les rapports neutres par rapport à la cible. Cette compétence a semé le harnais de découverte de vulnérabilités de Cloudflare, qui est devenu un système multi-étapes à l'échelle de la flotte.

L'audit s'exécute en six phases. La reconnaissance cartographie l'architecture, les limites de confiance, les surfaces d'entrée, les preuves antérieures et la couverture déterministe dans architecture.md et coverage-ledger.json. La chasse dirigée par la couverture assigne des chasseurs isolés à partir des unités du registre, enregistre leurs vérifications et utilise des critiques de couverture pour trouver les lacunes.

La validation des candidats donne chaque candidat unique à un nouveau vérificateur. Les enregistrements confirmés ont une traçabilité source complète et un résultat observé borné ; needs_validation a un fait non résolu exact et aucune gravité ; les enregistrements rejected sont des candidats réfutés. De nouveaux agents vérifient les revendications de source finales, les remplacements matériels recevant un autre vérificateur indépendant.

Le rapport neutre par rapport à la cible génère REPORT.md, FINDINGS-DETAIL.md et NEEDS-VALIDATION.md. Le processus parent exécute validate-coverage-ledger.cjs après la création et les mises à jour du registre, et validate-findings.cjs à la Phase 4 et après les remplacements de la Phase 5. Plusieurs exécutions sur le même dépôt sont additives, conservant les preuves de source actuelles.

Le dépôt inclut des guides de chasse ciblés pour les classes d'attaque, la sécurité mémoire, l'IA, les protocoles web, les chaînes d'approvisionnement, le déploiement cloud, RPC, l'épuisement des ressources, l'isolement des données, le bureau et le mobile, et la validation et les rapports. Il contient également des schémas JSON, des validateurs sans dépendances et des tests.

Entités clés : Entreprises : Cloudflare | Personnes : Tim Cook, Elon Musk | Emplacements : 123 Main St