Audit de sécurité automatisé par intelligence artificielle
Développé par Cloudflare, security-audit-skill est un pack de compétences (skill) permettant aux agents de codage d'effectuer des audits de sécurité en plusieurs étapes. Il automatise les normes de sécurité dans les processus de développement logiciel en produisant des résultats lisibles par machine et vérifiés de manière indépendante.
Mises à jour
- 7 novembre 2026: Étoiles 59,720 → 64,344.
- 5 novembre 2026: Étoiles 56,728 → 59,720.
- 2 novembre 2026: Étoiles 53,211 → 56,728.
- 30 octobre 2026: Étoiles 50,665 → 53,211.
Ce que ça vous apporte
- Effectue une analyse de sécurité en plusieurs étapes sur la base de code
- Confirme les résultats par une vérification indépendante
- Génère des rapports de sécurité standardisés
Installation
npx skills add https://github.com/cloudflare/security-audit-skill \
--skill security-auditnpx skills add https://github.com/cloudflare/security-audit-skill \
--skill security-audit \
--globalSi vous ne codez pas
Lance un audit de sécurité complet pour cette base de code. Cartographie l'architecture pour identifier les points d'entrée, puis effectue une analyse en plusieurs étapes pour détecter les vulnérabilités. Soumets chaque candidat à une vulnérabilité trouvé à un processus de vérification indépendant pour le classer comme vérifié, à vérifier ou rejeté. Rapporte les résultats dans un format structuré et documente toutes les conclusions selon les normes de sécurité du projet.
Dépôt : https://github.com/cloudflare/security-audit-skill. Base-toi sur les instructions officielles du fichier README de ce dépôt pour l'installation et l'exécution.
Avant de commencer, vérifie quel système d'exploitation nous utilisons et si les outils nécessaires (ex: Python, Node.js, Git, Docker) sont installés. Installe ceux qui manquent étape par étape selon ce système.
Crée un nouveau dossier vide pour travailler. Ne touche pas aux fichiers en dehors de ce dossier et ne supprime rien. Avant chaque commande, décris ce que tu vas faire en une phrase.
Dis-moi ce que je devrais voir à l'écran à la fin de chaque étape. Si une erreur survient, je te copierai le message d'erreur tel quel et nous la corrigerons ensemble.
Termes liés du glossaire
Liens
TreScout n'a pas développé cet outil · nous l'avons repéré dans les tendances GitHub et présenté. Cette page décrit le dépôt tel qu'il était le 2026-09-18 : Le nombre d'étoiles et notre texte datent de ce jour, le dépôt a pu changer depuis. Consultez le lien du dépôt pour l'état actuel. Le texte de présentation a été préparé avec l’IA à partir de la propre documentation du dépôt et cette page a été traduite automatiquement depuis l’original turc · la version turque fait foi.