Cloudflare выпустила open-source решение security-audit-skill, предназначенное для интеграции в кодинг-агентов. Инструмент автоматизирует многоэтапный процесс проверки безопасности программного обеспечения, обеспечивая независимую верификацию результатов. Система генерирует машиночитаемые отчеты, что позволяет агентам не только находить уязвимости, но и структурированно обрабатывать их в рамках пайплайнов разработки, минимизируя участие человека в рутинных проверках.
Данный проект ориентирован на создание стандартизированного подхода к безопасности в агентских рабочих процессах. Вместо разового сканирования инструмент поддерживает многофазный анализ, что критически важно для сложных кодовых баз. Использование машиночитаемого формата данных позволяет легко встраивать результаты аудита в существующие CI/CD системы и автоматизированные системы исправления ошибок.
Разработка направлена на повышение надежности автономных агентов, работающих с исходным кодом. Благодаря механизму независимой верификации, снижается вероятность ложноположительных срабатываний, характерных для простых LLM-решений. Это делает процесс аудита более предсказуемым и пригодным для использования в корпоративных средах, где требования к безопасности кода являются приоритетными.
Ключевые факты
- Решение разработано компанией Cloudflare для автоматизации аудита безопасности через ИИ-агентов.
- Инструмент поддерживает многоэтапный анализ, позволяя проводить глубокую проверку кода в несколько проходов.
- Результаты аудита предоставляются в машиночитаемом формате для интеграции в автоматизированные системы.
- Реализован механизм независимой верификации найденных уязвимостей для повышения точности отчетов.