الـ skill المجانية من Cloudflare التي تجد الثغرات الأمنية في تطبيقك

ما هذا

قالب مجاني خطوة بخطوة من ريلز طه — الأدوات والـ prompts والروابط بالضبط، مرتّبة لتتابع معها وتُطلق تطبيقك. علّق بالكلمة المفتاحية على الريل ويصلك أيضًا في رسائلك الخاصة.

مرحبًا! 👋 إليك ما وعدتك به:

إذا بنيت تطبيقًا أو موقعًا بالـ vibe coding، فقد تكون فيه ثغرات أمنية لا تعرف عنها شيئًا. Cloudflare نشرت كـ open source الـ skill التي بنتها لنفسها أولًا — والتي انطلق منها نظامها الخاص لاكتشاف الثغرات: security-audit. مجانية، بـ MIT licence.

🔗GitHubhttps://github.com/cloudflare/security-audit-skill 🔗مقال Cloudflarehttps://blog.cloudflare.com/build-your-own-vulnerability-harness

التثبيت (Claude Code أو أي coding agent)

npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit

بعد ذلك افتح مشروعك في Claude Code واكتب:

security audit this codebase

كيف تعمل

Map — أولًا ترسم خريطة تطبيقك كاملًا: الـ architecture، ونقاط الدخول، وحدود الثقة.
Agents — فريق من الـ AI agents المعزولين يفتّش في الـ login والـ auth، والـ database، والـ APIs — وحتى الـ prompt injection إن كان تطبيقك يستعمل الـ AI.
Verify — كل bug يجدونه يذهب إلى agent جديد مهمته الوحيدة أن يثبت أنه خاطئ — فلا يصلك إلا المشاكل الحقيقية.
Report — في النهاية تحصل على REPORT.md فيه كل مشكلة مؤكدة وطريقة إصلاحها.

هي تكتب التقرير فقط — لا تغيّر الكود الخاص بك. اقرأ الـ report، ثم اطلب من الـ agent أن يطبّق الإصلاحات.

تحتاج model يدعم الـ tool use والـ sub-agents بالتوازي، مع Node.js. شغّلها أكثر من مرة: حسب Cloudflare، تشغيل واحد وجد تقريبًا نصف ما وجدته التشغيلات المتكررة.