HelloPixDig

Directorio › Seguridad › security-audit (Cloudflare)

security-audit (Cloudflare)
Imagen: repositorio oficial del proyecto

> JOYA SEGURIDAD · DESARROLLO · AGENTES Y AUTOMATIZACIÓN · SKILLS PARA AGENTES

security-audit (Cloudflare)

por Cloudflare

Un skill para tu asistente de código que audita la seguridad de tu proyecto en seis fases, con otro agente que intenta refutar cada fallo encontrado.

MIT GratisOpen sourceLocal
Ver en GitHub →

Qué hace

  • Seis fases: reconocimiento, búsqueda, validación, salida estructurada, verificación independiente, informe
  • Cada fallo lo cuestiona otro agente: solo se confirman los que aguantan
  • Licencia MIT, de Cloudflare; necesitas un asistente de código y un sandbox para ejecutar pruebas

! No probado por HelloPixDig. Información del README oficial y de la licencia MIT (20 de octubre de 2026). Herramienta defensiva: úsala en tu propio código o con permiso del propietario. Sin sandbox, las pistas que requieren ejecutar código quedan «pendientes de validar». El README indica que una sola pasada encuentra aproximadamente la mitad de lo que hallan pasadas repetidas, así que una auditoría nunca es una garantía.

Instalarlo

Requisitos: Node.js, un asistente de código con herramientas y subagentes, y un sandbox (sin red) para el código que se ejecute.

Instala el skill
npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit
En tu asistente de código
security audit this codebase

El prompt para tu agente

Pégalo en tu agente de código: comprueba los requisitos y lo instala por ti.

Claude CodeCodexCursorGemini CLIopencode
Prompt
Instala security-audit (Cloudflare) (https://github.com/cloudflare/security-audit-skill) en mi equipo.
1. Comprueba los requisitos: Node.js, un asistente de código con herramientas y subagentes, y un sandbox (sin red) para el código que se ejecute. Si falta algo, avísame antes de instalar nada.
2. Sigue el método oficial:
- Instala el skill: npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit
- En tu asistente de código: security audit this codebase
3. Comprueba que funciona y explícame cómo iniciarlo y por dónde empezar.

Revisa siempre lo que tu agente va a ejecutar, sobre todo los comandos de instalación.