Cloudflare, 코딩 에이전트를 보안 감사관으로 바꾸는 스킬 공개
Cloudflare/Security-Audit-Skill
Cloudflare가 코딩 에이전트를 6단계 보안 감사관으로 변신시키는 security-audit-skill을 공개했다. 정찰, 커버리지 기반 헌팅, 후보 검증, 구조화된 출력, 독립적 기록 검증, 보고서 생성까지 오케스트레이션한다. 발견을 검증하는 에이전트는 절대 발견한 에이전트가 아니며, 확정된 경계 실패만 확인한다. 테스트에서 단일 실행은 반복 실행이 찾아낸 취약점의 약 절반만 발견했다.
우리의 테스트 실행에서 단일 실행은 반복 실행이 총합으로 찾아낸 취약점의 약 절반만을 발견했다.