比对软件版本与公开漏洞通报

提供去识别化软件版本清单及公开通报,保留 CVE 编号、来源连结与原始评级,制作审查清单。

执行环境与使用方式

AI/软件

ChatGPT Search (documented optional research surface)

在哪里操作

可选的现行入口:ChatGPT 网页或官方应用程式中的 Search 网页搜寻;历史案例工具不变。

如何开始

  1. 开启 ChatGPT 对话,选 View all tools,再选 Search;也可输入 / 后选 Search。
  2. 输入原提示词,附核准的公开来源、范围与限制;要求核对软件与版本、CVE 编号及通报来源。
  3. 逐一开启回答的来源连结,检查原文、日期与未知栏位;受阻页不要猜测。

准备与方案条件

需在所在地、帐户及工作区可用的 ChatGPT Search,且未超过用量;只使用去识别化、非敏感查询与允许查阅的来源。

提示词移植限制

这只是网站原有单次唯读研究的可选实作入口,不是指定唯一工具,也不重现历史 n8n 的排程、连接或后续动作。

使用限制

来源工具与服务组合保留作历史背景;本练习未实测。方案、地区、服务版本与权限需另核实,不把提示词当成已配置工作流程。

环境资料来源

適用情境 / When to use

提供去识别化软件版本清单及公开通报,保留 CVE 编号、来源连结与原始评级,制作审查清单。这是 n8n 通报流程的单次比对改编,不扫描、修补或发通知。 Malika 公开 SOC-CERT 专案,描述用 n8n 汇整漏洞资讯与通知;部分互动功能仍是示范。

步驟 / Steps

  1. 准备不含主机位置或秘密的软体版本清单,及可公开取得的漏洞通报。
  2. 比对产品、版本范围和官方 CVE 编号,将来源评级与 AI 判断分栏。
  3. 人工核对是否受影响;来源失败或版本未知要标明,不能当成没有漏洞。

提示詞 / Prompt

用[公开通报来源]比对[去识别化软体及版本清单],整理可能相关的 CVE、来源连结、原始评级及版本依据。未知项另列;不得改写官方分数。输出本地审查清单,不扫描、不修补、不发通知。

留意事項 / Cautions

  • 不扫描未授权系统,也不执行利用程式。
  • AI 分数不能取代官方评级或安全人员判断。

來源限制 / Evidence limits

作者自述与挑战赛作品;不采用其可靠度或零成本宣称作保证。

流程說明 / Workflow note

以下步骤与提示词为本站原创、未实测的练习设计,并非原作者逐字流程;来源结果不代表练习保证成功。

原始工具組合 / Original tool stack

n8n; Bright Data; Cohere Command-R; CISA KEV / OTX; Slack / Gmail / Google Sheets

来源发表日期:2025-08-27

来源查核日期:2026-10-19

SOC-CERT: Automated Threat Intelligence System with n8n & AI