HelloPixDig

Annuaire › Sécurité › security-audit (Cloudflare)

security-audit (Cloudflare)
Image : dépôt officiel du projet

> PÉPITE SÉCURITÉ · DÉVELOPPEMENT · AGENTS & AUTOMATISATION · SKILLS POUR AGENTS

security-audit (Cloudflare)

par Cloudflare

Un skill pour ton assistant de code qui audite la sécurité de ton projet en six phases, avec un autre agent qui tente de réfuter chaque faille trouvée.

MIT GratuitOpen sourceLocal
Voir sur GitHub →

Ce que ça fait

  • Six phases : reconnaissance, chasse aux failles, validation, sortie structurée, vérification indépendante, rapport
  • Chaque faille est contestée par un agent différent : seules celles qui tiennent sont confirmées
  • Licence MIT, dépôt de Cloudflare ; il faut un assistant de code et un bac à sable pour exécuter les tests

! Non testé par HelloPixDig. Informations lues sur le README officiel et la licence MIT (20 octobre 2026). Outil défensif : à utiliser sur ton propre code ou avec l'accord du propriétaire. Sans bac à sable, le skill ne confirme rien qu'il ne peut vérifier qu'en exécutant du code : la piste reste « à valider ». Le README indique qu'un seul passage trouve environ la moitié des failles trouvées par des passages répétés, donc un audit n'est jamais une garantie.

L'installer

Prérequis : Node.js, un assistant de code avec outils et sous-agents, et un bac à sable (sans réseau) pour tout code exécuté.

Installer le skill
npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit
Dans ton assistant de code
security audit this codebase

Le prompt pour ton agent

Colle-le dans ton agent de code : il vérifie les prérequis et installe pour toi.

Claude CodeCodexCursorGemini CLIopencode
Prompt
Installe security-audit (Cloudflare) (https://github.com/cloudflare/security-audit-skill) sur ma machine.
1. Vérifie les prérequis : Node.js, un assistant de code avec outils et sous-agents, et un bac à sable (sans réseau) pour tout code exécuté. S'il manque quelque chose, dis-le-moi avant d'installer quoi que ce soit.
2. Suis la méthode officielle :
- Installer le skill : npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit
- Dans ton assistant de code : security audit this codebase
3. Vérifie que ça fonctionne, puis explique-moi comment le lancer et par quoi commencer.

Relis toujours ce que ton agent s'apprête à exécuter, surtout les commandes d'installation.