Cloudflare: una auditoría que duda de sí misma

Qué es

Cloudflare ha publicado gratis una skill para agentes de IA que programan. Le das el código de un proyecto y hace una auditoría de seguridad: primero se sitúa, luego busca puntos débiles y al final deja por escrito lo que ha encontrado.

Según Cloudflare, esta versión pequeña, pensada para un solo proyecto, es el germen de su propio sistema interno para detectar vulnerabilidades, que después creció muchísimo. O sea, es el punto de partida de algo que ellos mismos usan.

Lo que más me gusta

La mayoría de los revisores automáticos dan la alarma por cualquier cosa. Este se lleva la contraria a sí mismo. Cuando el agente cree haber dado con un problema, entra otro agente desde cero con una única misión: demostrar que no lo es. Solo lo que aguanta ese examen queda apuntado, en un archivo ordenado que se compara con una plantilla fija. Después, cada hallazgo se vuelve a comprobar por separado.

Es como cuando un cocinero prueba la salsa y otro que no la ha hecho la vuelve a probar antes de que salga a sala.

Por qué te importa si tienes un negocio

Si alguien te desarrolla software, sea una agencia, un freelance o tu propio equipo, esto les da una segunda opinión cuidadosa sobre el código sin coste. Menos falsas alarmas significa menos tiempo perdido. Y un informe bien estructurado te permite entender qué se encontró y qué se arregló.

Palabras que conviene conocer

• Skill: un paquete de instrucciones que un agente de IA puede usar, como una ficha de receta que sigue paso a paso.
• Auditoría de seguridad: una revisión metódica del software en busca de huecos que alguien podría aprovechar.
• Licencia MIT: una licencia muy abierta. Cualquiera puede usar la herramienta, también en proyectos comerciales.
• Falso positivo: una alarma por un problema que en realidad no existe.

Para probar

Pásale este enlace a quien te desarrolla el software y pregúntale si lo pasaría por tu proyecto: github.com/cloudflare/security-audit-skill