HeadlinesBriefing favicon HeadlinesBriefing.com

Habilidade auditoria segurança GitHub Cloudflare

Hacker News •
×

GitHub - cloudflare/security-audit-skill é uma habilidade de agente de codificação que transforma um agente em um auditor de segurança. Orquestra agentes isolados através de reconhecimento, caça guiada por cobertura, validação de candidatos, saída estruturada, verificação independente de registros e relatórios neutros em relação ao alvo. A habilidade semeou o arnês de descoberta de vulnerabilidades da Cloudflare, que cresceu para se tornar um sistema multi-etapas e de toda a frota.

A auditoria é executada em seis fases. O reconhecimento mapeia arquitetura, limites de confiança, superfícies de entrada, evidências anteriores e cobertura determinística em architecture.md e coverage-ledger.json. A caça guiada por cobertura atribui caçadores isolados a partir de unidades do livro-razão, registra suas verificações e usa críticos de cobertura para encontrar lacunas.

A validação de candidatos dá a cada candidato único a um novo verificador. Registros confirmados têm um rastreamento de fonte completo e resultado observado limitado; needs_validation tem um fato não resolvido exato e nenhuma gravidade; registros rejected são candidatos refutados. Novos agentes verificam as reivindicações de fonte finais, com substituições materiais recebendo outro verificador independente.

O relatório neutro em relação ao alvo gera REPORT.md, FINDINGS-DETAIL.md e NEEDS-VALIDATION.md. O processo pai executa validate-coverage-ledger.cjs após a criação e atualizações do livro-razão, e validate-findings.cjs na Fase 4 e após as substituições da Fase 5. Múltiplas execuções contra o mesmo repositório são aditivas, carregando evidências de fonte atuais para frente.

O repositório inclui guias de caça focados para classes de ataque, segurança de memória, IA, protocolos web, cadeias de suprimentos, implantação em nuvem, RPC, exaustão de recursos, isolamento de dados, desktop e mobile, e validação e relatórios. Também contém esquemas JSON, validadores sem dependências e testes.

Entidades-chave: Empresas: Cloudflare | Pessoas: Tim Cook, Elon Musk | Locais: 123 Main St