A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
Bu GitHub reposu, çok aşamalı güvenlik denetimleri için bağımsız olarak doğrulanmış, makine tarafından okunabilen bulgular sağlayan bir kodlama aracı becerisidir. Güvenlik denetimlerini altı aşamada gerçekleştirir: keşif, kapsam tabanlı avcılık, aday doğrulama, yapılandırılmış çıktı, bağımsız kayıt doğrulama ve hedef nötr raporlama. Bu beceri, Cloudflare'ın güvenlik açığı keşif sisteminin başlangıç noktasıdır.
🎯 Hedef Kitle: Güvenlik uzmanları, yazılım geliştiricileri ve güvenlik denetimi yapan ekipler
Bir güvenlik uzmanı, bu beceriyi kullanarak bir yazılım projesinin güvenlik denetimini gerçekleştirebilir. Keşif aşamasında, projenin mimarisini ve güvenlik sınırlarını belirleyebilir. Daha sonra, kapsam tabanlı avcılık aşamasında, potansiyel güvenlik açıklarını tespit edebilir ve aday doğrulama aşamasında, bu açıkların gerçekliğini doğrulayabilir.