Auditoría de seguridad en fases para agentes de IA

Esta skill convierte tu agente de código en un auditor de seguridad con un flujo estructurado y por fases. Está pensada para sacar hallazgos verificables y con salida legible por máquina.

Qué hace

• Orquesta una auditoría en 6 fases: reconocimiento, búsqueda guiada por cobertura, validación, salida estructurada, verificación independiente e informe final.
• Registra la arquitectura y la cobertura en archivos como architecture.md y coverage-ledger.json.
• Valida los candidatos con agentes nuevos e independientes para intentar refutarlos.
• Escribe hallazgos en findings.json con estados como confirmed, needs_validation y rejected, y los comprueba contra un esquema.
• Genera informes finales como REPORT.md, FINDINGS-DETAIL.md y NEEDS-VALIDATION.md a partir de los registros verificados.

Para quién es

Para personas que quieren auditar código con un agente de IA y necesitan un proceso ordenado, repetible y con evidencias trazables. También encaja si buscas resultados reutilizables entre varias ejecuciones sobre el mismo repositorio.

Cómo empezar

1. Instálala con Skills CLI: npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit.
2. Si la quieres para tu usuario, añade --global al comando anterior.
3. Después, abre el agente de código en el repositorio que quieres auditar y pídele una auditoría de seguridad, por ejemplo: security audit this codebase.

Ten en cuenta

Requiere un agente con uso de herramientas y subagentes paralelos, Node.js y un sandbox a nivel de sistema que bloquee red externa y limite escrituras a rutas de trabajo asignadas.