Repositorycloudflare/security-audit-skillTool
Einfache LLM-Sicherheitsprüfungen leiden oft unter Halluzinationen und fehlender Nachvollziehbarkeit. Durch isolierte Prüfer, Pflicht-Gegenprüfungen und maschinenlesbare Schemata demonstriert das Projekt, wie Coding-Agents methodisch belastbare Sicherheitsanalysen liefern können.
Das Tool bildet die quelloffene Keimzelle von Cloudflares Flotten-weitem Vulnerability-Harness. Es richtet sich an Entwicklungs- und Security-Teams, die Coding-Agents systematisch für Quellcode-Audits einsetzen wollen. Technisch basiert das Toolkit auf JavaScript/Node.js (CJS-Skripte wie validate-coverage-ledger.cjs und validate-findings.cjs) sowie strukturierten Markdown- und JSON-Vorlagen. Mit über 5.000 Sternen und Ursprung in Cloudflares interner Sicherheitsinfrastruktur bietet das Projekt einen erprobten Rahmen für Agent-gestützte Audits.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. September 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
X-Post:0xMarioNawfal
Cloudflare hat ein quelloffenes Skill-Paket für Coding-Agents vorgestellt, das Codebasen strukturiert und mehrphasig auf Sicherheitslücken überprüft. Das Repository dient als isolierter Ausgangspunkt für Cloudflares interne Vulnerability-Discovery-Pipeline.
749Lesezeichen86.382Aufrufe
X-Post:Emre Savcı
Cloudflare hat mit security-audit-skill ein quelloffenes Framework für KI-Coding-Agents vorgestellt, das Codebasen strukturiert und mehrstufig auf Sicherheitslücken prüft. Der Skill nutzt isolierte Agenten für die Erkennung, Prüfung und Verifikation von Schwachstellen.
2754Lesezeichen143.649Aufrufe
X-Post:Brais Moure
Brais Moure weist auf die Veröffentlichung von Cloudflares „security-audit-skill“ hin. Das Open-Source-Werkzeug verwandelt Coding-Agents in strukturierte Sicherheitsprüfer und bildete die Grundlage für Cloudflares internes System zur Erkennung von Schwachstellen.
3362Lesezeichen139.387Aufrufe
X-Post:Juraj Bednar
Cloudflare hat mit 'security-audit-skill' ein quelloffenes Werkzeug veröffentlicht, das Coding-Agenten in strukturierte Sicherheitsprüfer verwandelt. Juraj Bednar empfiehlt das Tool für Code-Audits und betont, dass strukturierte Workflows selbst mit günstigen Modellen tiefere Schwachstellen aufdecken als ungeführte Prompts bei Spitzenmodellen.
16.351Lesezeichen600.123Aufrufe
Repository:briiirussell/cybersecurity-skills
Ein Open-Source-Repository bündelt strukturierte Security-Skills für Claude Code, Cursor und Codex. Entwickler und Security-Teams können damit automatisierte Sicherheitsaudits, Code-Reviews und Schwachstellenprüfungen direkt über KI-Agenten ausführen.
479SterneJavaScript
Repository:NVIDIA/SkillSpector
SkillSpector ist ein quelloffener Sicherheits-Scanner von NVIDIA, der Erweiterungen und Skills für AI Agents (wie Claude Code, Codex CLI oder Model Context Protocol / MCP) vor der Installation auf Schwachstellen und Schadcode prüft.
15.871SternePython
Ein Teil von diesem Inhalt wurde mit KI gemacht.
