# Security audit: revisiones de código con hallazgos contrastados

> Audita un repositorio con agentes que separan búsqueda, validación y revisión de evidencias. Obtén hallazgos estructurados y distingue problemas confirmados de dudas pendientes.

Verificado el 26 oct 2026.

## Qué es

Esta skill de Cloudflare organiza una auditoría de seguridad del código. Divide el trabajo entre reconocimiento, búsqueda de fallos, comprobación independiente y redacción de resultados.

## Para qué te sirve

- Cuando necesitas saber qué superficies de entrada revisó el agente.
- Cuando un supuesto fallo requiere que otro agente intente refutarlo.
- Cuando quieres retomar una auditoría usando la cobertura y los hallazgos anteriores.

## Cómo funciona

El coordinador construye un mapa de arquitectura y un registro de cobertura. Asigna unidades a agentes aislados, valida candidatos y escribe findings.json. Otros agentes revisan las afirmaciones finales; los informes derivan de esos registros. Los estados confirmed, needs_validation y rejected mantienen separados los resultados observados y las hipótesis.

## Antes de empezar

Necesitas un agente con herramientas y subagentes paralelos, además de Node.js para sus validadores. El proyecto exige aislamiento del sistema operativo para ejecutar código del objetivo: sin red externa, entorno limitado, límites de recursos y escrituras restringidas. El consumo de modelos depende del agente y de la auditoría.

## Límites y alternativas

Instalar la skill no aporta por sí solo el aislamiento exigido. Sin esos controles, su procedimiento conserva las pruebas pendientes en needs_validation en vez de ejecutar el objetivo. El informe tampoco sustituye la revisión humana. A diferencia de un escáner de reglas, necesita un agente capaz de coordinar y contrastar evidencias.

## Recursos

- [Repo en GitHub](https://github.com/cloudflare/security-audit-skill) - 48481 estrellas, licencia MIT.
- [README consultado](https://github.com/cloudflare/security-audit-skill/blob/c1c8a8c1471069fb0e188eeaff69b8e8db6564a8/README.md) - instalación, alcance y ejemplos.
- [Licencia declarada](https://github.com/cloudflare/security-audit-skill/blob/c1c8a8c1471069fb0e188eeaff69b8e8db6564a8/LICENSE) - condiciones del código.
- [Último commit consultado](https://github.com/cloudflare/security-audit-skill/commit/c1c8a8c1471069fb0e188eeaff69b8e8db6564a8) - 2026-09-14.