La habilidad de seguridad de Cloudflare duplica los

Un inspector de seguridad que trabaja mientras tú duermes

Imagina que contratas a un consultor muy meticuloso cuyo único trabajo es recorrer tu negocio buscando puertas sin cerrar, cables sueltos y cerraduras rotas. Ahora imagina que son dos — y ninguno puede validar el trabajo del otro. Esa es la idea detrás de lo que Cloudflare acaba de publicar.

Han liberado la misma rutina de seguridad que usan sus propios ingenieros para encontrar puntos débiles en el código — y la han hecho gratuita, abierta y tan sencilla que se puede añadir a cualquier asistente de IA con muy poca configuración. Sin cuentas nuevas, sin herramientas adicionales, sin coste mensual.

La rutina funciona en seis pasos: primero el agente se orienta y explora, luego busca vulnerabilidades, las valida, y después un agente diferente revisa los hallazgos (aquí está lo interesante — no dejas que el mismo inspector firme su propio trabajo), y finalmente genera un informe claro.

En las propias pruebas de Cloudflare, ejecutar este proceso varias veces encontró el doble de problemas reales que una sola pasada. Nada mal para algo que no cuesta nada extra.

Si tu negocio depende de software — una plataforma de reservas, una tienda online, herramientas internas — esto merece estar en tu radar. Probablemente tienes un desarrollador o agencia que podría incorporarlo en una tarde.

Palabras que vale la pena conocer

Agente de IA — un programa que puede leer, escribir y revisar código por su cuenta, siguiendo instrucciones que le das una sola vez.

Vulnerabilidad — un punto débil en el software que alguien malintencionado podría aprovechar, como una puerta con la cerradura rota.

Falso positivo — cuando una herramienta de seguridad lanza una alerta que resulta ser una falsa alarma. Menos falsos positivos significa menos tiempo perdido.

Código abierto — software cuya receta es pública. Cualquiera puede leerlo, usarlo o mejorarlo. Normalmente gratuito.

Si tienes un desarrollador de confianza, mándale el enlace y pregúntale cuánto llevaría aplicar esto a vuestro propio código: https://github.com/cloudflare/security-audit-skill