Una configuración automatizada que revisa a diario las noticias de vulnerabilidades que afectan a un servidor público(zenn.dev)
Idioma del texto: coreanoVer en el idioma original
Resumen sencillo
- El desarrollador tomi presentó un método que compara cada día las noticias de vulnerabilidades con la información del servidor público que gestiona, y avisa mediante una incidencia de GitHub si hace falta actuar.
- GitHub Actions lee por SSH el sistema operativo y las versiones de los programas del servidor, y obtiene por RSS las noticias de vulnerabilidades de Cloudflare Zero Wire. No cambia la configuración del servidor ni lo reinicia.
- La comparación con las versiones corregidas la realiza un código que usa datos oficiales, mientras que Claude examina las condiciones en que una vulnerabilidad tiene efecto y si el servidor está expuesto. El autor explicó que, cuando también se encargó a Claude la comparación de versiones, algunos casos quedaron en un estado que requería confirmación.
- Si el juicio automático detecta una vulnerabilidad sin corregir, se crea una incidencia sin importar el resultado de Claude. El autor no permite que Claude ejecute comandos para conectarse al servidor y lo configuró para que no siga instrucciones de documentos externos.
Opinión editorial
O: Sugiero tomar esta configuración como modelo cuando un desarrollador que es 1 y administra directamente un servidor con Node.js instalado mediante nvm cree una rutina para comprobar cada mañana si el servidor tiene una versión corregida.
X: Según el autor, al encargar también la comparación de versiones a Claude, este no pudo comprobar si se había aplicado la corrección y quedó pendiente de verificación. Por eso, la comparación debe confirmarse por separado con datos oficiales y código.
Idioma del texto: coreano
Encontrado en
はてなブックマーク テクノロジー ↗ / Publicado por la fuente
¿Te ha pasado algo parecido? Cuéntanos en una o dos líneas qué hiciste. No hace falta conocer el producto.