warpdotdev/warp✦ 精选0°

triage-vulnerabilities

仓库创建 2021年7月9日最近提交 2 小时前SkillHot 收录 2 小时前

⬈ GitHub 仓库 ⬈ SKILL.md 原文件 ⬇ Raw 原始文件

▸ 精选理由

自动化多源漏洞核查与初步修复，适合安全运维团队。

▸ 风险提示

会访问安全扫描结果与仓库数据，需相应权限与审计。

这个 Skill 做什么

汇总并处理 Warp 基础设施的安全漏洞（Dependabot、容器扫描等）。

把 Warp 基础设施里各类安全告警（如 GitHub Dependabot、GCP Artifact Registry 的容器扫描、Docker Scout）汇总并协助分类和修复，包含 CVE 评估、依赖修补和基础镜像更新建议。适合需要集中排查安全风险、分配修复优先级和执行补丁的场景。它的优势是把多来源信息合并并给出可执行的缓解步骤，便于统一处置。

▸ 展开 SKILL.md 英文原文

Triage and remediate security vulnerabilities across Warp infrastructure. Checks Dependabot alerts (GitHub), GCP Artifact Registry container scanning, and Docker Scout for public images. Use when the user asks to check for vulnerabilities, triage CVEs, fix dependency issues, update base images, or remediate security alerts.

开发编程漏洞安全依赖通用

6.4w

Stars

5.4k

Forks

仓库内 Skill

积累中

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/warpdotdev/warp/master/resources/channel-gated-skills/dogfood/triage-vulnerabilities/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/warpdotdev/warp/master/resources/channel-gated-skills/dogfood/triage-vulnerabilities/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# triage-vulnerabilities

Triage and remediate security vulnerabilities across four sources: GitHub Dependabot, GCP container registry scanning, Docker Scout, and Linear security issues.

## Vulnerability Sources

### 1. Dependabot (GitHub)

Repos with Dependabot enabled: `warp-internal`, `warp-server`, `warp-terraform`, `session-sharing-server`.

Fetch open alerts:

```bash
# All open alerts for a repo (returns JSON array)
gh api /repos/warpdotdev/<repo>/dependabot/alerts?state=open

# Useful fields per alert:
#   .number, .state, .html_url
#   .dependency.package.name, .dependency.package.ecosystem, .dependency.manifest_path
#   .security_advisory.cve_id, .security_advisory.summary, .secur

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有