比對軟體版本與公開漏洞通報

提供去識別化軟體版本清單及公開通報，保留 CVE 編號、來源連結與原始評級，製作審查清單。

執行環境與使用方式

AI／軟體

ChatGPT Search (documented optional research surface)

在哪裡操作

可選的現行入口：ChatGPT 網頁或官方應用程式中的 Search 網頁搜尋；歷史案例工具不變。

如何開始

  1. 開啟 ChatGPT 對話，選 View all tools，再選 Search；也可輸入 / 後選 Search。
  2. 輸入原提示詞，附核准的公開來源、範圍與限制；要求核對軟體與版本、CVE 編號及通報來源。
  3. 逐一開啟回答的來源連結，檢查原文、日期與未知欄位；受阻頁不要猜測。

準備與方案條件

需在所在地、帳戶及工作區可用的 ChatGPT Search，且未超過用量；只使用去識別化、非敏感查詢與允許查閱的來源。

提示詞移植限制

這只是網站原有單次唯讀研究的可選實作入口，不是指定唯一工具，也不重現歷史 n8n 的排程、連接或後續動作。

使用限制

來源工具與服務組合保留作歷史背景；本練習未實測。方案、地區、服務版本與權限需另核實，不把提示詞當成已配置工作流程。

環境資料來源

適用情境 / When to use

提供去識別化軟體版本清單及公開通報，保留 CVE 編號、來源連結與原始評級，製作審查清單。這是 n8n 通報流程的單次比對改編，不掃描、修補或發通知。 Malika 公開 SOC-CERT 專案，描述用 n8n 彙整漏洞資訊與通知；部分互動功能仍是示範。

步驟 / Steps

  1. 準備不含主機位置或秘密的軟體版本清單，及可公開取得的漏洞通報。
  2. 比對產品、版本範圍和官方 CVE 編號，將來源評級與 AI 判斷分欄。
  3. 人工核對是否受影響；來源失敗或版本未知要標明，不能當成沒有漏洞。

提示詞 / Prompt

用［公開通報來源］比對［去識別化軟體及版本清單］，整理可能相關的 CVE、來源連結、原始評級及版本依據。未知項另列；不得改寫官方分數。輸出本地審查清單，不掃描、不修補、不發通知。

留意事項 / Cautions

  • 不掃描未授權系統，也不執行利用程式。
  • AI 分數不能取代官方評級或安全人員判斷。

來源限制 / Evidence limits

作者自述與挑戰賽作品；不採用其可靠度或零成本宣稱作保證。

流程說明 / Workflow note

以下步驟與提示詞為本站原創、未實測的練習設計，並非原作者逐字流程；來源結果不代表練習保證成功。

原始工具組合 / Original tool stack

n8n; Bright Data; Cohere Command-R; CISA KEV / OTX; Slack / Gmail / Google Sheets

來源發表日期：2025-08-27

來源查核日期：2026-10-19

SOC-CERT: Automated Threat Intelligence System with n8n & AI