Cloudflare baut eigene Vulnerability-Harness: Modelle als austauschbare Komponenten
Build your own vulnerability harness
Cloudflare veröffentlicht technische Details zu seinem eigenen Vulnerability-Discovery-System, das auf Project Glasswing aufbaut. Der Blogbeitrag erklärt, warum eine einzelne Modell-Pipeline unzureichend ist und wie ein Modell-unabhängiger Harness mit Stages wie Recon, Hunt, Validate und Trace aufgebaut wird. Dabei werden Modelle als austauschbare Komponenten behandelt, um verschiedene logische Perspektiven zu nutzen. Der Artikel beschreibt die Migration von einem einfachen Skill zu einer Flotten-Scanner-Architektur, die 128 Repositories abdeckt und Cross-Repo-Abhängigkeiten verfolgt. Zudem werden konkrete Ratschläge für den Aufbau eines minimalen Harness gegeben.
Wenn Sie dasselbe Ziel mit verschiedenen Modellen untersuchen, deckt jedes Modell einen anderen Teil der Fehler auf. Der Harness ist das Element, das Bestand hat.