对于现在愈发频繁的cve 你们是怎么做的?

iamlion 2026-10-22 09:19 1

我有很多服务器,昨天晚上出了这几个事情我几个常用的我让ai去修,但是还是有没放过agent的服务器我得一个一个上去看,并且后面如果越来越频繁,我也得频繁的让ai去修,我在想能不能做一个自动化的agent。就是假如发生公共网络安全事件或者cve自动唤醒,检查所有服务器上的攻击面情况,检测后自动把结论发给我,我再直接审批,无感迁移就不需要审批直接做,做完报告。目前我的问题其实是,如何知道发生公共网络安全事件呢,并且如何做初级过滤,比如说我服务可能压根没有php,那其实就不需要检查这个问题了。

最新回复 (4)
  • 钟阮 10-22 09:22
    1楼

    我之前想过,就是这个CVE会有一些网站聚合,例如github聚合了开源项目的,然后又API

  • astrum 10-22 09:23
    2楼

    准备准备黑客烧烤呗,这还说啥了,已经开始从直播讲AI安全转型成直播打游戏了

  • astrum 10-22 09:24
    3楼

    而且你说的这个前非常多年就有了,我们业内称为威胁情报推送 直接买现成服务就行。

    CVE本身就是老美发的,全部聚合在https://www.cve.org/

  • 物语 10-23 08:21
    4楼

    我已经选择了CF大人 CF很无敌 CF会出手

* 帖子来源Linux.do
返回