Canonical: https://botbento.com/uk/usecases/triage-package-vulnerabilities-and-manage-quarantine-policie/
Format: Markdown representation of the public HTML page.

[Головна](/) / [Сценарії використання](/uk/usecases/) / [Операції](/uk/usecases/?category=ops)

Операції · Середній

Перевірено

Автоматизована перевірка

- Пройдено всі автоматизовані перевірки: схема, унікальність, HTTPS і робоче посилання на джерело, сканування на промпт-ін’єкції та безпеку, правило кроку погодження.
- Модель, що підготувала чернетку, не зафіксовано.
- Рецензія другої моделі: deepseek-v4-pro (без критичних і серйозних зауважень).
- Український переклад: google/gemini-4-argon, рецензент — openai/gpt-5.5.
- Перевірено 2026-10-16.
- Лише автоматизовані перевірки та ШІ-рецензія, без перевірки людиною.[Як працює перевірка](/uk/usecases/verification/)

# Тріаж вразливостей пакетів та керування політиками карантину

Перевірка результатів сканування артефактів на вразливості, оцінка ризиків залежностей та ізоляція небезпечних пакетів

[Використати з BotBento ](https://app.botbento.com/?ref=usecases&utm_source=botbento.com&utm_medium=usecases&utm_campaign=triage-package-vulnerabilities-and-manage-quarantine-policie)Копіювати промптПоділитися[Markdown](/text/uk/usecases/triage-package-vulnerabilities-and-manage-quarantine-policie/index.md)[English](/usecases/triage-package-vulnerabilities-and-manage-quarantine-policie/)

Відкриває BotBento. Вставте промпт у бота; нічого не налаштовано заздалегідь.

- Коли щось відбуваєтьсяСканування вразливостей завершено
- ДаліОцінка радіуса ураження залежностей
- РезультатЗапит схвалення на карантин пакета

Коли сканери залежностей виявляють відомі вразливості та ризики (CVE) в опублікованих пакетах збірки або кешованих сторонніх бібліотеках, цей бот аналізує звіти сканування, визначає вплив на репозиторії та готує рекомендації щодо карантину. Він сповіщає відповідальних розробників і формує оновлення політик реєстру, щоб запобігти порушенню наступних продакшн-збірок через скомпрометовані пакети.

## Промпт для початку

BotBentoРекомендовано

```
Перевіряй вхідні результати сканування вразливостей із реєстру пакетів та сканерів контейнерів. Коли з'являються CVE критичного або високого рівня небезпеки, виконай запит до бази даних, щоб визначити, які сервіси залежать від позначеної версії пакета. Підготуй зведення про уражені репозиторії, доступні виправлені версії та чернетку команди для переміщення артефакту на карантин у реєстрі. Опублікуй цей аналіз у Slack і дочекайся явного схвалення оператора, перш ніж змінювати політики доступу до реєстру, ізолювати пакети або створювати тікети з попередженнями безпеки у GitHub.
```

Копіювати

## Інструменти, які він використовує

ТерміналGitHubSlackБаза даних

## Працює з

BotBento

## Теги

- security
- devops
- dependencies
- containers

## Джерело

[Show HN: Artifact Keeper – Open-Source Artifactory/Nexus Alternative in Rust](https://news.ycombinator.com/item?id=46909037)
Hacker News · перевірено 2026-10-15

Переказано нашими словами. Усі описані там результати належать авторам і не вимірювалися BotBento.

Переклад з англійської версії за допомогою ШІ, перевірений автоматизованою моделлю-рецензентом. Еталоном є англійський текст.

Від BotBento Editorial · Додано 2026-10-15 · Оновлено 2026-10-15 · [Запропонувати виправлення](/contact/)

## Схожі сценарії використання

-

Операціїпросунутий

## [Оптимізатор маршрутизації моделей і витрат для агентів програмування](/uk/usecases/coding-agent-model-routing-and-cost-optimizer/)

Спрямовуйте промпти агентів розробки до відповідних мовних моделей залежно від складності завдань і бюджету

ТерміналGitHubБаза данихSlack[Перевірено](/uk/usecases/verification/)
-

Операціїсередній

## [Моніторинг багатоетапних робочих процесів розгортання](/uk/usecases/monitoring-multi-step-deployment-workflows/)

Автоматично відстежуйте розподілені етапи розгортання, перевірки стану та повторні спроби після збоїв

ТерміналGitHubSlackБаза даних[Перевірено](/uk/usecases/verification/)
-

Операціїпросунутий

## [Тріаж та усунення продакшн-інцидентів](/uk/usecases/production-incident-triage-and-remediation/)

Дослідження продакшн-сповіщень в інфраструктурі та підготовка виправлень для перевірки людиною

DatadogБаза данихGitHubSlackТермінал[Перевірено](/uk/usecases/verification/)