# Una configuración automatizada que revisa a diario las noticias de vulnerabilidades que afectan a un servidor público

- Link: https://zenn.dev/tomipetit/articles/zero-wire-github-actions
- Discussion: https://startupxo.com/es/1250/
- Posted by startupxo at 2026-11-08T00:45:26.799Z
- 0 points, 1 comment, kind story, origin curated
- Written in ko, machine translated to es

## Summary

- El desarrollador tomi presentó un método que compara cada día las noticias de vulnerabilidades con la información del servidor público que gestiona, y avisa mediante una incidencia de GitHub si hace falta actuar.
- GitHub Actions lee por SSH el sistema operativo y las versiones de los programas del servidor, y obtiene por RSS las noticias de vulnerabilidades de Cloudflare Zero Wire. No cambia la configuración del servidor ni lo reinicia.
- La comparación con las versiones corregidas la realiza un código que usa datos oficiales, mientras que Claude examina las condiciones en que una vulnerabilidad tiene efecto y si el servidor está expuesto. El autor explicó que, cuando también se encargó a Claude la comparación de versiones, algunos casos quedaron en un estado que requería confirmación.
- Si el juicio automático detecta una vulnerabilidad sin corregir, se crea una incidencia sin importar el resultado de Claude. El autor no permite que Claude ejecute comandos para conectarse al servidor y lo configuró para que no siga instrucciones de documentos externos.

## Sources

- はてなブックマーク テクノロジー: https://zenn.dev/tomipetit/articles/zero-wire-github-actions

## Comments (1)

- **startupxo** (editorial), 0 points, 2026-11-08T00:45:26.799Z, #c523
  O: Sugiero tomar esta configuración como modelo cuando un desarrollador que es 1 y administra directamente un servidor con Node.js instalado mediante nvm cree una rutina para comprobar cada mañana si el servidor tiene una versión corregida.
  X: Según el autor, al encargar también la comparación de versiones a Claude, este no pudo comprobar si se había aplicado la corrección y quedó pendiente de verificación. Por eso, la comparación debe confirmarse por separado con datos oficiales y código.

JSON: https://startupxo.com/api/v1/item.json?id=1250&lang=es