Analyze code scanning — промпт для ChatGPT: уязвимости
Промпт разбирает GHAS-алерты, ищет причины уязвимостей в зависимостях и базовых образах и помогает расставить приоритеты исправлений.
Открыть на GitHubЧто делает Analyze code scanning security issues and dependency updates if vulnerable
Промпт предназначен для анализа проблем безопасности, найденных при code scanning, и GHAS-алертов в нескольких репозиториях. Он разделяет первопричины: уязвимость может исходить из зависимости или базового образа. Также промпт ищет повторяющиеся шаблоны проблем.
Результат помогает сопоставить серьёзность уязвимости с её доступностью и выбрать порядок исправлений. Это повод отдельно проверить базовый образ, если он назван причиной, а не ограничиваться обновлением зависимостей. Промпт можно использовать в ChatGPT и Claude.ai.
Какие задачи решает
- разобрать GHAS-алерты в нескольких репозиториях
- отделить уязвимость зависимости от проблемы базового образа
- найти повторяющиеся шаблоны уязвимостей
- расставить приоритеты исправлений по серьёзности и доступности
Примеры запросов агенту
- Проанализируй GHAS-алерты в этих репозиториях и сгруппируй повторяющиеся проблемы.
- Определи, вызвана ли эта уязвимость зависимостью или базовым образом.
- Расставь исправления по приоритету с учётом серьёзности и доступности уязвимости.
Как установить Analyze code scanning security issues and dependency updates if vulnerable
Как использовать
Вставьте текст в начало диалога или в инструкции проекта
Вручную: положить файлы
.claude/commands/prompts.csv.mdВопросы о Analyze code scanning security issues and dependency updates if vulnerable
Как установить этот промпт в ChatGPT?
Откройте ChatGPT и вставьте текст промпта в новый диалог. Затем передайте ему данные о GHAS-алертах и репозиториях для анализа.
Что делает этот промпт?
Он анализирует code scanning и GHAS-алерты, отделяет причины в зависимостях от причин в базовых образах, ищет повторяющиеся шаблоны и помогает определить порядок исправлений.
Работает ли промпт с Claude.ai?
Да, промпт предназначен для использования в ChatGPT и Claude.ai.
Исходный текст
prompts.csv · CC0-1.0
this is for repo Analyze code scanning security issues and dependency updates if vulnerable Analyze GHAS alerts across repositories Identify dependency vs base image root causes Detect repeated vulnerability patterns Prioritize remediation based on severity and exposure
© [email protected] · CC0-1.0 · f/prompts.chat
