🔓 Cloudflare выложила в открытый доступ security-аудитора на базе ИИ

Шесть фаз: разведка архитектуры, охота за уязвимостями (инъекции, доступ, бизнес-логика, криптография), независимая валидация каждой находки, отчёт, структурированный вывод и финальная проверка фактов по коду.

Принцип: репортить только то, что реально эксплуатируется, а не «теоретически могло бы быть».

Этот скилл лёг в основу системы Cloudflare для поиска уязвимостей во всём флоте продуктов. Один прогон находит примерно половину уязвимостей — несколько прогонов делают аудит полнее.