A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
Bu GitHub reposu, çok aşamalı güvenlik denetimleri için bağımsız olarak doğrulanmış, makine tarafından okunabilen bulgular sağlayan bir kodlama-ajan becerisidir. Güvenlik denetimlerini yapılandırmak için altı aşamalı bir süreç kullanır: Keşif, Kapaklık tabanlı avcılık, Aday doğrulama, Yapılandırılmış çıktı, Bağımsız kayıt doğrulama ve Hedef-nötr raporlama. Bu repo, Cloudflare'ın güvenlik açığı keşif sisteminin başlangıç noktasıdır.
🎯 Hedef Kitle: Güvenlik uzmanları, yazılım geliştiricileri ve güvenlik denetimi yapan ekipler
Bir güvenlik uzmanı, bu repo'yu kullanarak bir yazılım projesinin güvenlik denetimini gerçekleştirebilir. Keşif aşamasında, projenin mimarisini ve girdi yüzeylerini haritalayabilir, ardından kapaklık tabanlı avcılık aşamasında izole avcıları atayabilir ve kayıtlarını inceleyebilir. Son olarak, bağımsız kayıt doğrulama ve hedef-nötr raporlama aşamalarında bulguları doğrulayabilir ve raporlayabilir.