- 地区
- 海外
- 定价
- 免费
- 是否开源
- 是
- GitHub Stars
- ★ 2.8w
- 浏览量
- 1
- 收录来源
- GitHub
- 收录于
- 2026-10-12
- 最近确认可用
- 2026-10-12
详细介绍
security-audit-skill 是一个将你的编码代理变成安全审计员的技能。它通过侦察、覆盖引导的狩猎、候选验证、结构化输出、独立记录验证和目标中立报告六个阶段来运行结构化的审计。这个技能最初是 Cloudflare 漏洞发现工具的一部分，后来发展成为一个多阶段、全舰队系统。安装后，可以通过简单的命令启动安全审计，适用于代码库的安全审查和漏洞发现。
核心功能
- ▪多阶段安全审计
- ▪独立验证结果
- ▪机器可读的审计结果
- ▪支持多种攻击类别的狩猎
适用场景
代码库安全审查漏洞发现安全审计报告生成持续集成中的安全检查
优点
- ＋自动化多阶段审计
- ＋独立验证确保准确性
- ＋详细的审计报告
- ＋支持多种攻击类别
局限 / 注意
- －需要支持工具使用的编码代理
- －学习成本较高
- －需联网
适合谁
开发者安全工程师企业团队
以上介绍由 AI 基于公开资料整理，可能存在偏差，以官网为准。
常见问题
是否免费？
是，这是一个开源项目，可以免费使用。
是否需要科学上网？
不需要，但需要联网以获取最新更新。
支持中文吗？
文档主要为英文，但支持多语言环境。
能否商用？
可以，这是一个开源项目，可以根据许可协议进行商用。
相似智能体
信息有误？欢迎在 关于页 联系我们更正。