cloudflare/security-audit-skill
Một skill kiểm toán bảo mật nhiều pha cho coding agent. Nó lập bản đồ kiến trúc, săn lỗi theo từng phần, rồi để một agent mới cố bác bỏ từng lỗi trước khi giữ lại. Kết quả là findings.json có kiểm tra schema, code của target chỉ chạy trong sandbox không có mạng.
Chưa testMới đọc README và vài file chính, chưa chạy thử
Mình đọc README và vài file chính, chưa chạy gì.
Mình dựa vào đâu để đánh giá
Mình mới đọc README và vài file chính chứ chưa test và chỉ có thể kết luận là "đã học ý tưởng" hoặc "có rủi ro", chưa thể khẳng định là tốt hơn được.
Phù hợp với
Đội muốn rà một codebase kỹ, lặp lại được, và chịu được một lần chạy dài nhiều agent.
Không phù hợp với
Quét nhanh một lần hay chạy hằng ngày trong CI. Mỗi lần chạy nặng, và phải tự chuẩn bị sandbox có hệ điều hành ép buộc.
Repo
- Star
- 7,188
- License
- MITDùng, sửa, bán đều được, kể cả trong project closed-source. Chỉ cần giữ lại thông tin bản quyền của tác giả.
- Độ hoàn thiện
- active
- Lần push gần nhất
- 2026-09-14
- Mình check lần cuối
- 2026-11-14