Операції · Середній
Перевірено
Автоматизована перевірка
- Пройдено всі автоматизовані перевірки: схема, унікальність, HTTPS і робоче посилання на джерело, сканування на промпт-ін’єкції та безпеку, правило кроку погодження.
- Модель, що підготувала чернетку, не зафіксовано.
- Рецензія другої моделі: deepseek-v4-pro (без критичних і серйозних зауважень).
- Український переклад: google/gemini-4-argon, рецензент — openai/gpt-5.5.
- Перевірено .
- Лише автоматизовані перевірки та ШІ-рецензія, без перевірки людиною.
Тріаж вразливостей пакетів та керування політиками карантину
Перевірка результатів сканування артефактів на вразливості, оцінка ризиків залежностей та ізоляція небезпечних пакетів
Використати з BotBento MarkdownEnglish
Відкриває BotBento. Вставте промпт у бота; нічого не налаштовано заздалегідь.
- Коли щось відбуваєтьсяСканування вразливостей завершено
- ДаліОцінка радіуса ураження залежностей
- РезультатЗапит схвалення на карантин пакета
Коли сканери залежностей виявляють відомі вразливості та ризики (CVE) в опублікованих пакетах збірки або кешованих сторонніх бібліотеках, цей бот аналізує звіти сканування, визначає вплив на репозиторії та готує рекомендації щодо карантину. Він сповіщає відповідальних розробників і формує оновлення політик реєстру, щоб запобігти порушенню наступних продакшн-збірок через скомпрометовані пакети.
Промпт для початку
BotBentoРекомендовано
Перевіряй вхідні результати сканування вразливостей із реєстру пакетів та сканерів контейнерів. Коли з'являються CVE критичного або високого рівня небезпеки, виконай запит до бази даних, щоб визначити, які сервіси залежать від позначеної версії пакета. Підготуй зведення про уражені репозиторії, доступні виправлені версії та чернетку команди для переміщення артефакту на карантин у реєстрі. Опублікуй цей аналіз у Slack і дочекайся явного схвалення оператора, перш ніж змінювати політики доступу до реєстру, ізолювати пакети або створювати тікети з попередженнями безпеки у GitHub.