Смотреть урок

Репозиторий

Репозиторий security-audit-skill вышел ещё в июне, а выстрелил сейчас: больше 15 тысяч звёзд за неделю, всего 48,2k. Лицензия MIT.

Нужен агент с параллельными сабагентами и Node.js. Пишете «security audit this codebase», и агент строит карту архитектуры. Потом «охотники» ищут уязвимости, а свежий верификатор пытается опровергнуть каждую находку. На выходе REPORT.md и findings.json.

Ставится одной командой:npx skills add 🔗 ссылка доступна участникам --skill security-audit

Мы советуем его тем, кто выкатывает агентский код в прод без штатного безопасника. Код проекта скилл исполняет только в изолированной песочнице. Без неё ничего не запускает и оставляет находку в статусе needs_validation.

security-audit-skill от Cloudflare: аудит безопасности кода силами агента

В июне 2026 года Cloudflare открыла скилл security-audit-skill. Он превращает кодингового агента в аудитора безопасности. Эти ~450 строк компания запустила на одном репозитории, и уже из них выросла её внутренняя система поиска уязвимостей. Подробно её история описана в посте Build your own vulnerability harness.

Мы проверили репозиторий 26 октября 2026 года. Звёзд на нём 48,2k, форков 3,0k, лицензия MIT. Последний коммит в main датирован 14 сентября 2026 года. В недельном GitHub Trending репозиторий стоит на первом месте: за неделю он прибавил больше 15 тысяч звёзд.

Кому пригодится

• Небольшим командам, которые часто выкатывают код, написанный агентами, и не держат отдельного безопасника.

• Тем, кто делает API, ботов, сервисы на вебхуках и CLI-утилиты. Скилл заточен под уязвимости, которые пересекают реальную границу доверия.

• Тем, кто хочет собрать свой конвейер аудита. Логика фаз, схема находок и валидаторы лежат открыто, их можно брать за основу.

Важно: Пентест скилл не заменяет. Живые системы он не трогает, и по правилам самого скилла прощупывать продовые эндпоинты и проводить нагрузочные проверки запрещено.

Установка

Ставится через Skills CLI (skills.sh). Тот же CLI умеет класть скиллы в Claude Code, Codex, Cursor, OpenCode, Gemini и ещё полтора десятка агентов.

В текущий проект:

Bash

npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit

Для всех проектов пользователя:

Bash

npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit…