Tes failles vérifiées : le skill de Cloudflare qui contredit les fausses alertes

Ouvre le dossier de ton appli

1. Ouvre l'espace Code
   Dans l'application Claude, c'est le signe </> en haut.
2. Choisis le dossier de ton appli
   Clique sur le bouton, puis prends le dossier de ton appli.
   Dans l'espace CodeChoisir…›Le dossier de ton appli
   Claude demande « Faire confiance à cet espace de travail ? » : c'est ton dossier, réponds oui.

Fais installer le skill par Claude

Dans la conversation de l'espace Code, ouvre le message ci-dessous, clique sur Copier, colle-le et envoie. Claude te résume d'abord ce que fait le skill : c'est toi qui dis oui avant l'installation.

Installe le skill security-audit publié par Cloudflare, depuis cette adresse :
https://github.com/cloudflare/security-audit-skill
Avant d'installer, résume-moi ce que fait ce skill et ce qu'il va écrire sur mon ordinateur.
Vérifie aussi que Node est installé, sinon dis-moi comment l'installer.
Attends mon oui, puis installe-le pour Claude Code.
(Commande indiquée par la notice : npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit)

Il te demande des autorisations en route : lis chacune avant de répondre. Il lui faut Node, un programme gratuit : s'il n'est pas là, Claude te le dit et t'indique comment l'installer (version marquée LTS sur nodejs.org).

Lance l'audit

Reviens à la conversation, ouvre une nouvelle session dans le même dossier (Claude y trouve le skill) et écris :

security audit this codebase

Claude te demande des autorisations en route : lis chacune avant de dire oui. Il lance beaucoup de Claude, donc compte une longue séance et une bonne part de ta limite : la notice ne donne ni durée ni prix. Lance-le quand tu n'as pas besoin de Claude pour autre chose.

Corrige les failles confirmées

Claude t'indique lui-même où il a écrit le rapport : note ce chemin. Trois fichiers t'intéressent :

Écris à Claude, en remplaçant la partie surlignée par le chemin du fichier :

Lis le chemin de FINDINGS-DETAIL.md.
Corrige la première faille confirmée, une seule.
Dis-moi en deux phrases ce que tu changes, puis attends mon accord.

Une faille corrigée, vérifie que ton appli marche encore, puis passe à la suivante. Les « à vérifier » ne se corrigent pas à l'aveugle : montre-les à quelqu'un qui code avant de mettre ton appli en ligne.