Cloudflare 開源 AI 資安檢查：一句話列出 19 個資安問題 #shorts

十九個資安問題，跟 AI 講一句話，它就幫你列出來。Cloudflare 開源的 security-audit-skill，開源四個月就破三萬顆 GitHub 星。 有人拿一個示範網站實測，它列出的前三條： 1. 誰都能註冊成管理員 2. 有個網址直接把伺服器密鑰交給任何人 3. 搜尋欄能 SQL 注入，登入的人就能讀整個資料庫 （示範專案本來就藏了一堆漏洞；這次跑法沒有開沙箱，19 條都標成「待驗證」，還要人工逐條確認。） 為什麼好用：每一條都標出出問題的檔案和位置；找到漏洞的 AI 不能自己驗收，要再被另一個 AI 複查一次。 用法：在你的專案裡，叫 Claude Code 這類 coding agent 做一次資安檢查（security audit this codebase），它就自己派好幾個 AI 分頭去抓。 Cloudflare 自己的漏洞掃描系統就是從這套 skill 長出來的，大約六週就擴到 128 個 repo。 🔗 GitHub：https://github.com/cloudflare/security-audit-skill 🔗 Cloudflare 部落格〈Build your own vulnerability harness〉：https://blog.cloudflare.com/build-your-own-vulnerability-harness/ 畫面來源： - Coding With Abbas：https://www.youtube.com/watch?v=VBy6K3Tmbfc - GitHub cloudflare/security-audit-skill：https://github.com/cloudflare/security-audit-skill - Cloudflare 官方部落格：https://blog.cloudflare.com/build-your-own-vulnerability-harness/ #AI工具 #資安 #ClaudeCode #Cloudflare