Auditoría de seguridad automatizada con inteligencia artificial
Security-audit-skill, desarrollado por Cloudflare, es un paquete de habilidades (skill) que permite a los agentes de codificación realizar auditorías de seguridad de múltiples etapas. Genera hallazgos legibles por máquina y verificados de forma independiente, automatizando los estándares de seguridad en los procesos de desarrollo de software.
Actualizaciones
- 7 de noviembre de 2026: Estrellas 59,720 → 64,344.
- 5 de noviembre de 2026: Estrellas 56,728 → 59,720.
- 2 de noviembre de 2026: Estrellas 53,211 → 56,728.
- 30 de octubre de 2026: Estrellas 50,665 → 53,211.
Qué aporta
- Realiza escaneos de seguridad de múltiples etapas en la base de código
- Confirma los hallazgos con verificación independiente
- Genera informes de seguridad estandarizados
Instalación
npx skills add https://github.com/cloudflare/security-audit-skill \
--skill security-auditnpx skills add https://github.com/cloudflare/security-audit-skill \
--skill security-audit \
--globalSi no programa
Inicia una auditoría de seguridad integral para esta base de código. Mapea la arquitectura para identificar los puntos de entrada y, a continuación, realiza un escaneo de múltiples etapas para detectar vulnerabilidades de seguridad. Somete a cada candidato a vulnerabilidad que encuentres a un proceso de verificación independiente para clasificarlo como verificado, pendiente de verificación o rechazado. Informa los resultados en un formato estructurado y documenta todos los hallazgos de acuerdo con los estándares de seguridad del proyecto.
Repositorio: https://github.com/cloudflare/security-audit-skill. Sigue las instrucciones oficiales del archivo README de este repositorio para la instalación y ejecución.
Antes de empezar, comprueba en qué sistema operativo estamos y si las herramientas necesarias (ej. Python, Node.js, Git, Docker) están instaladas. Instala las que falten paso a paso según este sistema.
Crea una carpeta nueva y vacía para trabajar. No toques ningún archivo fuera de esta carpeta y no borres nada. Antes de ejecutar cada comando, dime qué vas a hacer en una frase.
Dime qué debería ver en la pantalla al final de cada paso. Si ocurre un error, te pegaré el mensaje de error tal cual y lo solucionaremos juntos.
Términos relacionados del glosario
Enlaces
TreScout no desarrolló esta herramienta · la encontramos en las tendencias de GitHub y la presentamos. Esta página describe el repositorio tal como estaba el 2026-09-18: El número de estrellas y nuestro texto son de ese día, el repositorio puede haber cambiado desde entonces. Consulte el enlace del repositorio para ver el estado actual. El texto de presentación se preparó con IA a partir de la propia documentación del repositorio y esta página se tradujo automáticamente del original en turco · prevalece la versión turca.