Cloudflare, 보안 감사 AI 에이전트 스킬 공개

Cloudflare가 새로운 보안 감사용 코딩 에이전트 스킬을 공개했습니다. 이 스킬은 에이전트를 보안 감사자로 변환하여, 복합적인 보안 감사 단계를 쉽게 수행할 수 있도록 지원합니다. 이 도구는 독립적인 검증을 통해 기계 판독 가능한 결과를 제공하며, 보안 취약점 발견을 위한 다단계 시스템의 출발점으로 사용됩니다.

이 스킬은 여러 단계로 구성된 보안 감사 과정을 지원합니다. 예를 들어, Phase 1에서는 정찰과 합성 지침을 다루고, Phase 2에서는 사냥 방법론과 검증 규칙을 적용합니다. 또한, 다양한 공격 클래스를 다루며, 메모리 안전성, 바이너리, 커널 사냥 클래스 등도 포함됩니다. 이러한 다양한 클래스는 네이티브 타겟을 위한 사냥을 가능하게 합니다.

Cloudflare의 보안 감사 스킬은 여러 리포지토리에 대한 반복 실행이 가능하며, 기존의 원천 증거를 유지하면서 변경된 소스를 재검증합니다. 이를 통해, 오래된 작업이나 해결되지 않은 작업을 덮어쓰지 않고, 지속적으로 보안 취약점을 찾아낼 수 있습니다. 이 스킬은 GitHub에서 쉽게 설치할 수 있으며, 다양한 보안 감사 요청에 자동으로 활성화됩니다.