AI Tools27 ott 2026

Cloudflare apre la sua skill per gli audit di sicurezza con l'AI

Cloudflare ha reso open-source security-audit-skill, la skill da cui è nato il suo sistema interno per trovare vulnerabilità. Su GitHub ha già oltre 47k stelle, licenza MIT.
Trasforma l'agente di coding in un revisore di sicurezza in 6 fasi: mappa dell'architettura con un registro di cosa è stato controllato, ricerca dei bug con agenti separati, verifica di ogni candidato da parte di un agente nuovo che prova a smontarlo, risultati in findings.json, controllo indipendente e report finale.
Regola chiave: chi verifica un bug non è mai chi l'ha trovato. Secondo Cloudflare un singolo run trova circa la metà dei bug che emergono ripetendolo più volte, e i run successivi si sommano. Senza una sandbox a livello di sistema operativo i sospetti restano needs_validation: il codice del progetto non viene eseguito.
Si installa con la Skills CLI: npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit.

Fonti