Repositorycloudflare/security-audit-skillTool
Einfache LLM-Sicherheitsprüfungen leiden oft unter Halluzinationen und fehlender Nachvollziehbarkeit. Durch isolierte Prüfer, Pflicht-Gegenprüfungen und maschinenlesbare Schemata demonstriert das Projekt, wie Coding-Agents methodisch belastbare Sicherheitsanalysen liefern können.
Das Tool bildet die quelloffene Keimzelle von Cloudflares Flotten-weitem Vulnerability-Harness. Es richtet sich an Entwicklungs- und Security-Teams, die Coding-Agents systematisch für Quellcode-Audits einsetzen wollen. Technisch basiert das Toolkit auf JavaScript/Node.js (CJS-Skripte wie validate-coverage-ledger.cjs und validate-findings.cjs) sowie strukturierten Markdown- und JSON-Vorlagen. Mit über 5.000 Sternen und Ursprung in Cloudflares interner Sicherheitsinfrastruktur bietet das Projekt einen erprobten Rahmen für Agent-gestützte Audits.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. September 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
X-Post:0xMarioNawfal
Cloudflare hat ein quelloffenes Skill-Paket für Coding-Agents vorgestellt, das Codebasen strukturiert und mehrphasig auf Sicherheitslücken überprüft. Das Repository dient als isolierter Ausgangspunkt für Cloudflares interne Vulnerability-Discovery-Pipeline.
749Lesezeichen86.382Aufrufe
X-Post:Emre Savcı
Cloudflare hat mit security-audit-skill ein quelloffenes Framework für KI-Coding-Agents vorgestellt, das Codebasen strukturiert und mehrstufig auf Sicherheitslücken prüft. Der Skill nutzt isolierte Agenten für die Erkennung, Prüfung und Verifikation von Schwachstellen.
2754Lesezeichen143.649Aufrufe
X-Post:Brais Moure
Brais Moure weist auf die Veröffentlichung von Cloudflares „security-audit-skill“ hin. Das Open-Source-Werkzeug verwandelt Coding-Agents in strukturierte Sicherheitsprüfer und bildete die Grundlage für Cloudflares internes System zur Erkennung von Schwachstellen.
3362Lesezeichen139.387Aufrufe
Repository:NVIDIA/SkillSpector
SkillSpector ist ein quelloffener Sicherheits-Scanner von NVIDIA, der Erweiterungen und Skills für AI Agents (wie Claude Code, Codex CLI oder Model Context Protocol / MCP) vor der Installation auf Schwachstellen und Schadcode prüft.
15.871SternePython
Link:SkillPatch
SkillPatch ist ein öffentliches Repository für KI-Agent-Fähigkeiten, die auf dem offenen Standard SKILL.md basieren. Die Plattform bietet automatisierte Sicherheitsüberprüfungen vor der Freigabe und unterstützt Tools wie Claude Code, Cursor und GitHub Copilot.
Repository:affaan-m/agentshield
AgentShield ist ein Open-Source-Sicherheitsscanner in TypeScript, der lokale Konfigurationen von KI-Agenten überprüft. Das Tool untersucht `.claude/`-Verzeichnisse auf hardcodierte Secrets, unsichere MCP-Server, Hook-Injections und Fehlkonfigurationen bei Berechtigungen.
1163SterneTypeScript
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
