Một kỹ năng kiểm tra an ninh nhiều giai đoạn dành cho tác nhân lập trình, tạo ra phát hiện ở dạng máy đọc được, xác minh độc lập và sinh báo cáo trung lập theo mục tiêu từ bằng chứng có cấu trúc.
Kho lưu trữ này cung cấp một kỹ năng cho tác nhân lập trình, biến tác nhân thành một kiểm toán viên an ninh. Nó được tổ chức theo quy trình kiểm tra gồm sáu giai đoạn, với các tệp riêng cho trinh sát, săn tìm, xác thực, báo cáo, và kiểm tra schema/ledger. README cũng cho biết kỹ năng này là điểm khởi đầu trong một repo đơn lẻ cho harness phát hiện lỗ hổng rộng hơn của Cloudflare.
Nó giải quyết khó khăn của việc thực hiện kiểm tra an ninh một cách có kỷ luật và có thể lặp lại: tìm khoảng trống một cách hệ thống, tách các ứng viên vấn đề khỏi các phát hiện đã xác nhận, và giữ đầu ra đủ có cấu trúc để phục vụ xác minh và báo cáo sau đó. Nó cũng cố gắng tránh việc xem nhầm phần việc cũ hoặc chưa giải quyết là đã được bao phủ.
Ở mức khái quát, kỹ năng này dẫn dắt tác nhân qua các bước trinh sát, săn tìm dựa trên độ phủ, xác thực ứng viên, ghi nhận có cấu trúc, xác minh bản ghi độc lập và lập báo cáo. Nó dùng ledger và các bản ghi phát hiện để theo dõi phần nào đã được kiểm tra, khoảng trống nào còn lại, và những khẳng định nào đã được xác nhận hoặc bác bỏ độc lập; các lần chạy sau có thể tái sử dụng ledger và phát hiện trước đó để tập trung vào khu vực thay đổi và các khoảng trống còn lại.
Nó đang được chú ý vì nằm ở giao điểm giữa tác nhân lập trình AI và công việc an ninh, đồng thời README liên hệ nó với harness phát hiện lỗ hổng của Cloudflare. Kho lưu trữ cũng đang nhận được làn sóng quan tâm rõ rệt trong metadata, với 7.312 sao và tăng 927 sao hôm nay, cho thấy đà quan tâm mạnh mẽ hiện tại đối với kiểm tra an ninh do tác nhân thực hiện.
README không nêu tên dự án cạnh tranh trực tiếp nào. Những cách tiếp cận tương đương, dựa trên mô tả ở đây, có thể là rà soát an ninh thủ công, các prompt kiểm thử xâm nhập ad hoc cho tác nhân lập trình, hoặc các harness săn lỗ hổng nhiều giai đoạn rộng hơn được xây dựng trên ý tưởng điều phối tác nhân tương tự.
Do AI giải thích · dựa trên README của từng kho