Betrieb · Mittelstufe
Verifiziert
Automatisierte Verifizierung
- Alle automatisierten Prüfungen bestanden: Schema, Eindeutigkeit, HTTPS und erreichbarer Quelllink, Prompt-Injection- und Sicherheitsscan, Regel zum Freigabeschritt.
- Entwurfsmodell nicht erfasst.
- Prüfung durch ein zweites Modell: deepseek-v4-pro (keine kritischen oder schwerwiegenden Befunde).
- Deutsche Übersetzung: google/gemini-4-argon, geprüft von openai/gpt-5.5.
- Verifiziert am .
- Nur automatisierte Prüfungen und KI-Review, keine menschliche Prüfung.
Paket-Schwachstellen triagieren und Quarantänerichtlinien verwalten
Prüfen Sie Schwachstellenscans von Artefakten, bewerten Sie das Risiko von Abhängigkeiten und isolieren Sie Hochrisikopakete
Mit BotBento nutzen MarkdownEnglish
Öffnet BotBento. Fügen Sie den Prompt in einen Bot ein; nichts ist vorkonfiguriert.
- Wenn etwas passiertSchwachstellenscan abgeschlossen
- DanachAbhängigkeits-Auswirkungen bewerten
- ErgebnisFreigabe für Paket-Quarantäne einholen
Wenn Abhängigkeitsscanner Common Vulnerabilities and Exposures in veröffentlichten Build-Paketen oder zwischengespeicherten Bibliotheken von Drittanbietern melden, analysiert dieser Bot die Scanberichte, erfasst die Betroffenheit über alle Repositories hinweg und entwirft Quarantäneempfehlungen. Er benachrichtigt Maintainer und bereitet Richtlinienaktualisierungen für die Registry vor, um zu verhindern, dass kompromittierte Pakete nachgelagerte Produktions-Builds beeinträchtigen.
Prompt zum Einstieg
BotBentoEmpfohlen
Prüfe eingehende Ergebnisse von Schwachstellenscans aus der Paket-Registry und von Container-Scannern. Wenn CVEs mit kritischem oder hohem Schweregrad auftreten, frage die Datenbank ab, um zu ermitteln, welche Dienste von der gemeldeten Paketversion abhängen. Erstelle eine Zusammenfassung der betroffenen Repositories, der verfügbaren gepatchten Versionen sowie einen Befehlsentwurf, um das Artefakt in der Registry unter Quarantäne zu stellen. Präsentiere diese Analyse in Slack und warte auf die ausdrückliche Freigabe eines Operators, bevor du Zugriffsrichtlinien der Registry änderst, Pakete isolierst oder Sicherheits-Advisory-Tickets in GitHub erstellst.