Cloudflare security-audit-skill : l'auditeur de sécurité gratuit de Cloudflare pour ton code
Cloudflare a publié en open source le skill d'audit de sécurité de sa propre équipe de recherche IA : gratuit, sous licence MIT, sans compte Cloudflare requis. C'est ce skill qui a servi de base au système interne de Cloudflare qui scanne 128 de ses dépôts en continu.
L'audit se déroule en 6 phases : cartographie de l'application, chasse aux failles menée par des agents isolés, puis chaque faille candidate est confiée à un nouvel agent dont le travail est de la réfuter. Seules les failles confirmées arrivent dans le rapport (verdicts : confirmée, à valider, rejetée). Il audite le code source d'une application — pas un site en ligne — et couvre le web et l'authentification, le code client, le cloud, la chaîne d'approvisionnement et les fonctions IA/LLM, dont l'injection de prompt. Prérequis : un agent de code compatible (Claude Code, Codex…). À noter : un seul passage trouve environ la moitié des failles que des passages répétés trouvent.
- Éditeur : Cloudflare (équipe de recherche IA sécurité)
- Prix : gratuit, licence MIT, aucun compte Cloudflare requis
- 48 022 étoiles sur GitHub (relevées le 26 octobre 2026)
- Audit en 6 phases, agent sceptique qui tente de réfuter chaque faille
- Installation : npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit
🔗 Lien officiel : Cloudflare security-audit-skill