العمليات · متوسط
تصنيف ثغرات الحزم وإدارة سياسات الحجر الصحي
مراجعة فحوصات ثغرات العناصر، وتقييم مدى تعرض التبعيات، وحجر الحزم عالية المخاطر
- عند حدوث أمر مااكتمال فحص الثغرات
- ثمتقييم نطاق تأثير التبعية
- النتيجةطلب الموافقة على حجر الحزمة
عندما ترصد أدوات فحص التبعيات ثغرات أمنية شائعة (CVE) في حزم البناء المنشورة أو مكتبات الطرف الثالث المخزنة مؤقتًا، يتولى هذا البوت تحليل تقارير الفحص، وتحديد نطاق التعرض عبر المستودعات، وصياغة توصيات الحجر الصحي. كما ينبه مسؤولي الصيانة ويعد تحديثات لسياسات السجل لمنع الحزم المخترقة من تعطيل عمليات بناء الإنتاج اللاحقة.
موجّه للبدء
BotBentoموصى به
افحص مخرجات فحص الثغرات الواردة من سجل الحزم وأدوات فحص الحاويات. عند ظهور ثغرات CVE ذات خطورة حرجة أو عالية، استعلم من قاعدة البيانات لتحديد الخدمات التي تعتمد على إصدار الحزمة المحدد. جهز ملخصًا بالمستودعات المتأثرة، والإصدارات المصححة المتاحة، ومسودة أمر لحجر العنصر داخل السجل. اعرض هذا التحليل في Slack، وانتظر موافقة صريحة من المشغل قبل تعديل سياسات الوصول إلى السجل، أو عزل الحزم، أو إنشاء تذاكر استشارات الأمان في GitHub.