🚀 cloudflare/security-audit-skill Cloudflare'ın açık kaynaklı "security-audit" becerisi, kodlama ajanını uçtan uca bir güvenlik denetçisine dönüştürüyor. Repo, Cloudflare'in kurumsal zafiyet avlama (vulnerability harness) sisteminin çıkış noktası olan yapıyı tek bir depoda topluyor: izole ajanlar; keşif, avlanma, doğrulama, yapılandırılmış çıktı, bağımsız kayıt doğrulama ve raporlama fazlarını uçtan uca yürütüyor. 🚀 Reponun Özellikleri: • Altı fazlı denetim akışı: keşif → kapsam odaklı avlanma → aday doğrulama → yapılandırılmış çıktı → bağımsız kayıt doğrulama → hedeften bağımsız raporlama • Her aday bulgu, onu çürütmeye çalışan yeni bir doğrulayıcı ajana veriliyor; verdict'ler "confirmed", "needs_validation" ve "rejected" olarak ayrışıyor • Makine tarafından okunabilir çıktı: findings.json + report-schema.json; raporlar REPORT.md ve FINDINGS-DETAIL.md olarak türetiliyor • 15+ saldırı sınıfı modülü: web/auth, client-side, tedarik zinciri, bulut, RPC, kaynak tükenmesi, veri izolasyonu, mobil/masaüstü ve LLM/prompt-injection • Aynı depoya yapılan çoklu çalışmalar birikimli: önceki ledger ve bulgular kullanılarak kapsam boşlukları yeniden hedefleniyor 🔗 https://github.com/cloudflare/security-audit-skill