Auditoria de segurança automatizada com inteligência artificial
O security-audit-skill, desenvolvido pela Cloudflare, é um pacote de habilidades (skill) que permite que agentes de codificação realizem auditorias de segurança em várias etapas. Ele automatiza os padrões de segurança nos processos de desenvolvimento de software, gerando descobertas legíveis por máquina e verificadas de forma independente.
Atualizações
- 7 de novembro de 2026: Estrelas 59,720 → 64,344.
- 5 de novembro de 2026: Estrelas 56,728 → 59,720.
- 2 de novembro de 2026: Estrelas 53,211 → 56,728.
- 30 de outubro de 2026: Estrelas 50,665 → 53,211.
O que você ganha
- Realiza varredura de segurança em várias etapas na base de código
- Confirma as descobertas com verificação independente
- Gera relatórios de segurança padronizados
Instalação
npx skills add https://github.com/cloudflare/security-audit-skill \
--skill security-auditnpx skills add https://github.com/cloudflare/security-audit-skill \
--skill security-audit \
--globalSe você não programa
Inicie uma auditoria de segurança abrangente para esta base de código. Mapeie a arquitetura para identificar pontos de entrada e, em seguida, execute uma varredura em várias etapas para detectar vulnerabilidades de segurança. Submeta cada candidato a vulnerabilidade encontrado a um processo de verificação independente, classificando-o como verificado, a ser verificado ou rejeitado. Relate os resultados em um formato estruturado e documente todas as descobertas de acordo com os padrões de segurança do projeto.
Repositório: https://github.com/cloudflare/security-audit-skill. Baseie-se nas instruções oficiais no arquivo README deste repositório para a instalação e execução.
Antes de começar, verifique em qual sistema operacional estamos e se as ferramentas necessárias (ex: Python, Node.js, Git, Docker) estão instaladas. Instale as que faltarem passo a passo de acordo com este sistema.
Crie uma pasta nova e vazia para trabalhar. Não toque em arquivos fora desta pasta e não exclua nada. Antes de executar cada comando, diga o que você vai fazer em uma frase.
Diga-me o que devo ver na tela ao final de cada etapa. Se ocorrer um erro, colarei a mensagem de erro para você exatamente como ela é, e vamos corrigi-la juntos.
Termos relacionados do glossário
Links
A TreScout não desenvolveu esta ferramenta · nós a encontramos nas tendências do GitHub e a apresentamos. Esta página descreve o repositório em 2026-09-18: A contagem de estrelas e o nosso texto são daquele dia, o repositório pode ter mudado desde então. Consulte o link do repositório para ver o estado atual. O texto de apresentação foi preparado com IA a partir da própria documentação do repositório e esta página foi traduzida automaticamente do original em turco · a versão turca é a que vale.