Automatisierte Sicherheitsüberprüfung mit künstlicher Intelligenz
Das von Cloudflare entwickelte security-audit-skill ist ein Skill-Paket, das es Coding-Agenten ermöglicht, mehrstufige Sicherheitsüberprüfungen durchzuführen. Es automatisiert Sicherheitsstandards in Softwareentwicklungsprozessen, indem es maschinenlesbare und unabhängig verifizierte Ergebnisse generiert.
Aktualisierungen
- 7. November 2026: Sterne 59,720 → 64,344.
- 5. November 2026: Sterne 56,728 → 59,720.
- 2. November 2026: Sterne 53,211 → 56,728.
- 30. Oktober 2026: Sterne 50,665 → 53,211.
Was es bringt
- Führt mehrstufige Sicherheitsscans in der Codebasis durch
- Bestätigt Ergebnisse durch unabhängige Verifizierung
- Erstellt standardisierte Sicherheitsberichte
Installation
npx skills add https://github.com/cloudflare/security-audit-skill \
--skill security-auditnpx skills add https://github.com/cloudflare/security-audit-skill \
--skill security-audit \
--globalWenn Sie nicht programmieren
Starte eine umfassende Sicherheitsüberprüfung für diese Codebasis. Erstelle eine Architekturkarte, um Einstiegspunkte zu identifizieren, und führe anschließend einen mehrstufigen Scan durch, um Sicherheitslücken zu erkennen. Unterziehe jeden potenziellen Schwachstellenfund einem unabhängigen Verifizierungsprozess und klassifiziere ihn als verifiziert, zu verifizieren oder abgelehnt. Berichte die Ergebnisse in einem strukturierten Format und dokumentiere alle Funde gemäß den Sicherheitsstandards des Projekts.
Repository: https://github.com/cloudflare/security-audit-skill. Richte dich bei der Installation und Ausführung nach den offiziellen Anweisungen in der README-Datei dieses Repositorys.
Prüfe vor dem Start, unter welchem Betriebssystem wir arbeiten und ob die notwendigen Tools (z. B. Python, Node.js, Git, Docker) installiert sind. Installiere fehlende Tools schrittweise entsprechend diesem System.
Erstelle einen neuen, leeren Ordner für die Arbeit. Rühre keine Dateien außerhalb dieses Ordners an und lösche nichts. Sag mir vor jedem Befehl in einem Satz, was du tun wirst.
Sag mir, was ich am Ende jedes Schrittes auf dem Bildschirm sehen sollte. Wenn ein Fehler auftritt, füge ich die Fehlermeldung exakt so ein, wie sie ist, und wir beheben sie gemeinsam.
Verwandte Begriffe aus dem Glossar
Links
TreScout hat dieses Werkzeug nicht entwickelt · wir haben es in den GitHub-Trends gefunden und stellen es vor. Diese Seite beschreibt das Repository so, wie es am 2026-09-18 war: Die Anzahl der Sterne und unser Text stammen von diesem Tag, das Repository kann sich seitdem geändert haben. Den aktuellen Stand finden Sie über den Link zum Repository. Der Präsentationstext wurde mit KI aus der eigenen Dokumentation des Repositories erstellt und diese Seite wurde maschinell übersetzt aus dem türkischen Original · maßgeblich ist die türkische Fassung.