Auditoría de código fuente en seis fases con validación por un agente independiente y hallazgos estructurados
Esta skill publicada por Cloudflare convierte al agente de programación en un auditor de seguridad de seis fases. La primera es el reconocimiento, que genera un resumen de la arquitectura y un registro de cobertura. Después viene la búsqueda de vulnerabilidades centrada en la cobertura. En la fase de validación, un agente independiente que no ha visto la conversación anterior intenta refutar cada posible hallazgo. Las fases siguientes generan un findings.json legible por máquinas, validan los registros y redactan el informe. Solo se incluyen en el informe los hallazgos que el agente independiente no haya podido refutar. Los candidatos descartados permanecen en el registro de cobertura para que la siguiente ejecución no vuelva a investigar la misma vía desde cero.
El formato de salida está definido por un esquema JSON. Dos validadores sin dependencias comprueban esta salida. El análisis de Penligent del 19 de octubre de 2026 probó este validador con ejemplos sintéticos. El análisis no pretende ser un benchmark de modelos. Destaca que la herramienta no es el propio sistema de análisis de Cloudflare para toda la empresa, sino un punto de partida derivado de él, y que solo examina el código fuente. El repositorio, creado en junio de 2026, alcanzó las 56 mil estrellas.
Desarrolladores y equipos de seguridad con acceso a su propio código fuente que quieran investigar una cuestión concreta, como la autorización, el flujo de datos o el aislamiento entre inquilinos, mediante una cadena de evidencias.
Solo examina el código fuente; no aporta evidencias sobre el despliegue, la configuración de identidad ni el sistema en producción. Las fases con varios agentes tardan bastante y pueden agotar rápidamente los límites de uso del modelo. El último push fue el 14 de septiembre de 2026 y no hay etiquetas de versión. Ejecútalo únicamente en repositorios que tengas autorización para auditar.
npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit