A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
Bu GitHub reposu, çok aşamalı güvenlik denetimleri için bağımsız olarak doğrulanmış, makine tarafından okunabilen bulgular sağlayan bir kodlama-ajan becerisidir. Güvenlik denetimlerini yapılandırmak için altı aşamalı bir süreç kullanır: Keşif, Kapaklık-tabanlı avcılık, Aday doğrulama, Yapılandırılmış çıktı, Bağımsız kayıt doğrulama ve Hedef-nötr raporlama. Bu repo, Cloudflare'ın güvenlik açığı keşif sisteminin başlangıç noktasıdır.
🎯 Hedef Kitle: Güvenlik uzmanları, yazılım geliştiricileri ve sistem yöneticileri
Bir güvenlik uzmanı, bu repo'yu kullanarak bir yazılım sisteminin güvenlik denetimini gerçekleştirebilir. Keşif aşamasında sistemin mimarisini ve güvenlik sınırlarını belirleyebilir, ardından kapaklık-tabanlı avcılık aşamasında güvenlik açıkları arayabilir. Aday doğrulama aşamasında bulunan güvenlik açıklarını doğrulayabilir ve yapılandırılmış çıktı aşamasında sonuçları raporlayabilir.