cloudflare/security-audit-skill

解决的问题

将代码代理转变为能够系统性发现代码库中漏洞的专业安全审计员。用结构化、多阶段的流程取代临时的安全检查，确保全面覆盖并严格验证发现结果。

如何工作

该技能通过隔离的代理协调六阶段工作流：

1. 侦察：映射架构、信任边界和输入表面，创建覆盖清单。
2. 基于覆盖的狩猎：为特定清单单元分配狩猎者，以发现漏洞和潜在缺陷。
3. 候选验证：使用新的验证者尝试推翻每一个唯一的候选发现。
4. 结构化输出：根据 JSON 模式将结果记录为已确认、需验证或已拒绝。
5. 独立记录验证：使用独立代理验证最终的源声明。
6. 目标无关报告：生成最终报告和详细发现文档。

适用人群

使用 AI 代码代理并希望对其软件项目进行深度、系统性安全审计的开发者和安全研究人员。

特色

• 对抗性验证：验证发现的代理绝不会是发现该问题的代理。
• 覆盖追踪：使用覆盖清单识别漏洞，并支持增量运行以提高发现率。
• 广泛攻击类别：包含针对内存安全、LLM 特有漏洞、Web 协议、供应链和云部署的专用狩猎提示。
• 严格判断：明确区分已确认的漏洞（附带源追踪）和仍需验证的线索。