Operaciones · Intermedio

Verificado

Verificación automatizada

  • Superó todos los controles automáticos: esquema, unicidad, HTTPS y enlace de la fuente activo, análisis de inyección de prompts y seguridad, y regla del paso de aprobación.
  • No se registró el modelo que lo redactó.
  • Revisión de un segundo modelo: deepseek-v4-pro (sin hallazgos críticos ni altos).
  • Traducción al español: google/gemini-4-argon, revisada por openai/gpt-5.5.
  • Verificado el .
  • Solo controles automáticos y revisión por IA, no revisión humana.
Cómo funciona la verificación

Clasificar vulnerabilidades de paquetes y gestionar políticas de cuarentena

Revisa escaneos de vulnerabilidades de artefactos, evalúa la exposición de dependencias y pon en cuarentena paquetes de alto riesgo

Usar con BotBento MarkdownEnglish

Abre BotBento. Pega el prompt en un bot; nada viene preconfigurado.

  1. Cuando ocurre algoEscaneo de vulnerabilidades completado
  2. DespuésEvaluar alcance en dependencias
  3. ResultadoSolicitar aprobación para cuarentena

Cuando los escáneres de dependencias detectan vulnerabilidades y exposiciones comunes (CVE) en paquetes de compilación publicados o en bibliotecas de terceros en caché, este bot analiza los informes de escaneo, mapea la exposición en todos los repositorios y redacta recomendaciones de cuarentena. Además, alerta a los mantenedores y prepara actualizaciones de políticas del registro para evitar que los paquetes comprometidos afecten las compilaciones de producción posteriores.

Prompt para empezar

BotBentoRecomendado
Inspecciona los resultados entrantes de los escaneos de vulnerabilidades del registro de paquetes y los escáneres de contenedores. Cuando aparezcan CVE de gravedad crítica o alta, consulta la base de datos para identificar qué servicios dependen de la versión del paquete marcada. Prepara un resumen de los repositorios afectados, las versiones parcheadas disponibles y un borrador del comando para poner en cuarentena el artefacto en el registro. Presenta este análisis en Slack y espera la aprobación explícita del operador antes de modificar las políticas de acceso del registro, aislar paquetes o crear tickets de aviso de seguridad en GitHub.

Por BotBento Editorial · Añadido · Actualizado · Sugerir una corrección