Cloudflare 推出自動化安全審核工具

公司 Cloudflare 釋出了專門的工具，利用 AI 代理進行多階段的程式碼安全檢查。該解決方案著重於自動化尋找漏洞和生成可驗證報告的過程。

Security-Audit-Skill 系統圍繞著六個連續的工作階段。該過程包括偵查（recon）、尋找潛在威脅（hunting）、驗證找到的問題、編製報告和最終驗證結果。該工具生成機器可讀的數據，因此可以將其集成到現有的 CI/CD 管道中，以進行連續的安全控制。

開發的關鍵特點在於在每個審計階段使用獨立的驗證。這減少了標準靜態程式碼分析器中特有的假陽性觸發。該工具設計為與可以獨立執行需要深入了解應用程式上下文的複雜測試腳本的編碼代理一起工作。

該項目的技術實現可在 GitHub 上公開訪問。開發人員指出，使用此方法可以在保持高程式碼覆蓋率的情況下減少手動安全分析所需的時間。有關架構和應用場景的詳細討論可在 Hacker News 中找到。

實施此類自動化技能的 AI 代理改變了開發安全的方法。與其進行周期性的手動檢查，公司現在可以對每個程式碼版本進行深入的審計，這對於保護基礎設施免受現代攻擊向量的影響至關重要。