Cloudflares Open-Source-Skill für mehrstufige KI-Sicherheitsaudits

X-PostJuraj BednarTool

Cloudflare hat mit 'security-audit-skill' ein quelloffenes Werkzeug veröffentlicht, das Coding-Agenten in strukturierte Sicherheitsprüfer verwandelt. Juraj Bednar empfiehlt das Tool für Code-Audits und betont, dass strukturierte Workflows selbst mit günstigen Modellen tiefere Schwachstellen aufdecken als ungeführte Prompts bei Spitzenmodellen.

Das Wichtigste

  1. Das Tool führt Audits in sechs Phasen durch: Aufklärung (Reconnaissance), abdeckungsgeführtes Hunting, Validierung von Funden, strukturierte JSON-Ausgabe, unabhängige Verifikation und Berichterstellung.
  2. Befunde werden strikt in drei Kategorien unterteilt: 'confirmed' (belegt mit Source-Trace), 'needs_validation' (unbelegter Verdacht) und 'rejected' (widerlegt).
  3. Ergebnisse werden über NodeJS-Validierungsskripte gegen Schemas geprüft; Folge-Audits auf demselben Repository sind additiv.
  4. Die Installation erfolgt über das Skills-CLI (npx skills add cloudflare/security-audit-skill).
  5. Laut Juraj Bednar erzielen selbst günstige Modelle mit dem Skill bessere Ergebnisse als teure Modelle ohne strukturierte Anleitung; er merkt an, dass Opus 5.5 problemlos funktionierte, GPT-Modelle laut seiner Aussage jedoch nicht.

Warum das relevant ist

Ungeführte KI-Sicherheitsprüfungen leiden oft unter Halluzinationen und übersehen systematische Schwachstellen. Cloudflares Ansatz erzwingt Trennung von Rollen: Ein Agent sucht nach Lücken, separate frische Agenten versuchen den Befund aktiv zu widerlegen, und Code-Beweise sind für bestätigte Funde Pflicht.

Einordnung

Das Open-Source-Repository bildet den Kern des internen Vulnerability-Harness-Systems von Cloudflare ab. Der methodische Schwerpunkt liegt auf Determinisierung und Reproduzierbarkeit: Durch standardisierte Ledger und schemabasierte JSON-Outputs lassen sich die Prüfungen nahtlos in automatisierte Entwicklungs-Pipelines integrieren. Die Struktur zwingt LLMs zu disziplinierten Prüfschritten, wodurch Prozessdisziplin wichtiger wird als reine Modellintelligenz.

Original-Post

Juraj Bednar🏴💛🌘

@jurbed · 21. Oktober 2026

I highly recommend cloudflare's security audit skill: t.co/Mu6Dm0fzk8 Run it on all your software. Run it with the free models. Use it even if you used a model to audit something - it will find much more things. Works in all agent harnesses and is model independent.

8725 Likes132 Antworten16.351 Lesezeichen600.123 Aufrufe

Auf X ansehen
Weitere Posts im Thread (6)
  1. @IamAbhiMishraa Yep
  2. @dupays You can use it with cheap models, even they find things with the skill that the expensive models without it won't find
  3. @catmanyau After it finishes, just write "fix all, commit, push, deploy, thanks"
  4. @Saisharan0099 Simple- you verify. Or rather tell agent to reproduce/verify It hasn't been a problem in practice.
  5. @piyushc_builds Correction: it won't work with gpt models. Opus 5.5 had no problem whatsoever with this skill
  6. @autoinsolvent Use it with cheap models.
Ausgewählte Antworten (5)
  • @piyushc_builds @jurbed Interesting!
  • @Doro_mole @jurbed 艾特一下苏老师谢谢 @Hicker_Moledao @phoebe_mole
  • @ProEvilz @jurbed @piyushc_builds This is false, it does work, I ran it this morning with codex
  • @max_forsey @jurbed @NERDDISCO could be super helpful
  • @ProEvilz @piyushc_builds @jurbed thankfully, not much. Just raised some eyebrows at some logs I have for debugging. imo this skill is not amazing, or my products are bullet proof (most unlikely)... if you want real security audits, run @vercel deepsec

Erwähnte Links

Links und Tools aus diesem Beitrag

Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. Oktober 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.

Ähnliche Einträge

Inhaltlich ähnlich, ermittelt über die KI-Suche.

  • X-Post:Emre Savcı

    Cloudflare veröffentlicht Security-Audit-Skill für Coding-Agents

    Cloudflare hat mit security-audit-skill ein quelloffenes Framework für KI-Coding-Agents vorgestellt, das Codebasen strukturiert und mehrstufig auf Sicherheitslücken prüft. Der Skill nutzt isolierte Agenten für die Erkennung, Prüfung und Verifikation von Schwachstellen.

    2754Lesezeichen143.649Aufrufe

    KI & AI· Tool

  • X-Post:0xMarioNawfal

    Cloudflare veröffentlicht Open-Source-Skill für KI-gestützte Sicherheitsaudits

    Cloudflare hat ein quelloffenes Skill-Paket für Coding-Agents vorgestellt, das Codebasen strukturiert und mehrphasig auf Sicherheitslücken überprüft. Das Repository dient als isolierter Ausgangspunkt für Cloudflares interne Vulnerability-Discovery-Pipeline.

    749Lesezeichen86.382Aufrufe

    KI & AI· Tool

  • X-Post:Brais Moure

    Cloudflare veröffentlicht Open-Source-Skill für Sicherheitsaudits mit Coding-Agents

    Brais Moure weist auf die Veröffentlichung von Cloudflares „security-audit-skill“ hin. Das Open-Source-Werkzeug verwandelt Coding-Agents in strukturierte Sicherheitsprüfer und bildete die Grundlage für Cloudflares internes System zur Erkennung von Schwachstellen.

    3362Lesezeichen139.387Aufrufe

    KI & AI· Tool

  • Repository:cloudflare/security-audit-skill

    Cloudflare Open-Source-Skill für automatisierte Sicherheitsaudits mit Coding-Agents

    Cloudflare hat mit security-audit-skill ein Repository veröffentlicht, das Coding-Agents in strukturierte Sicherheitsprüfer verwandelt. Das System führt mehrstufige Code-Audits mit unabhängiger Verifikation und maschinenlesbaren Ergebnissen durch.

    5196SterneJavaScript

    KI & AI· Tool

  • Repository:briiirussell/cybersecurity-skills

    Cybersecurity Skills: Sicherheitsprüfungen für KI-Coding-Agenten

    Ein Open-Source-Repository bündelt strukturierte Security-Skills für Claude Code, Cursor und Codex. Entwickler und Security-Teams können damit automatisierte Sicherheitsaudits, Code-Reviews und Schwachstellenprüfungen direkt über KI-Agenten ausführen.

    479SterneJavaScript

    KI & AI· Tool

  • X-Post:Corey Haines

    Open-Source-Sammlung von Cybersecurity-Skills für KI-Coding-Agenten

    Bri Russell hat ein umfassendes Update für ihr Open-Source-Repository cybersecurity-skills veröffentlicht. Die Sammlung liefert vorgefertigte Sicherheitsanweisungen für KI-Coding-Agenten wie Claude Code, Cursor und Codex. Sie unterstützt Teams ohne eigene Sicherheitsabteilung bei Audits und Schwachstellenanalysen.

    170Lesezeichen7635Aufrufe

    KI & AI· Sammlung

Zurück zur Wissensbasis

Lassen Sie uns über Ihr Projekt sprechen

Kontakt aufnehmen

Standorte

  • Mattersburg
    Johann Nepomuk Bergerstraße 7/2/14
    7210 Mattersburg, Austria
  • Wien
    Ungargasse 64-66/3/404
    1030 Wien, Austria

Dieser Inhalt wurde teilweise mithilfe von KI erstellt.