前几天没想到 PHP 都还有隐藏漏洞给挖出来😮‍💨 所以有自己网站的小伙伴得重视一下 PHP 本身的洞只能靠升级补丁，自己代码里的洞可以交给 agent 先… · @chasen_liao · TwKit

@chasen_liao

前几天没想到 PHP 都还有隐藏漏洞给挖出来😮‍💨 所以有自己网站的小伙伴得重视一下 PHP 本身的洞只能靠升级补丁，自己代码里的洞可以交给 agent 先扫一遍 刚好赛博活佛 Cloudflare 把自己挖漏洞用的那套流程开源成了一个 skill，叫 security-audit-skill，他们内部的漏洞挖掘系统就是从它长出来的 装好后在仓库里说一句 security audit this codebase 就搞定了 核心就一句：发现漏洞的 agent 永远不负责验证自己的发现 官方说跑一次大概只能找到多轮累计的一半，所以可以多跑几轮，每次会接着上次的记录补漏 传送门 👉 https://github.com/cloudflare/security-audit-skill

曝光 378 · 评论 1 · 点赞 5 · 书签 8