对于现在愈发频繁的cve 你们是怎么做的?

我有很多服务器,昨天晚上出了这几个事情我几个常用的我让ai去修,但是还是有没放过agent的服务器我得一个一个上去看,并且后面如果越来越频繁,我也得频繁的让ai去修,我在想能不能做一个自动化的agent。就是假如发生公共网络安全事件或者cve自动唤醒,检查所有服务器上的攻击面情况,检测后自动把结论发给我,我再直接审批,无感迁移就不需要审批直接做,做完报告。目前我的问题其实是,如何知道发生公共网络安全事件呢,并且如何做初级过滤,比如说我服务可能压根没有php,那其实就不需要检查这个问题了。

1 个赞

我之前想过,就是这个CVE会有一些网站聚合,例如github聚合了开源项目的,然后又API

2 个赞

准备准备黑客烧烤呗,这还说啥了,已经开始从直播讲AI安全转型成直播打游戏了

而且你说的这个前非常多年就有了,我们业内称为威胁情报推送 直接买现成服务就行。
CVE本身就是老美发的,全部聚合在https://www.cve.org/

4 个赞

我已经选择了CF大人 CF很无敌 CF会出手

额,如果你的agent已经被打下来,给你发假消息呢(,没有100%安全的,害怕就部署几个安全设备,网络安全事件可以多关注几个公众号。cve敢放出来就说明已经有办法了,以及这应该是几个月前发现,现在才公布的

网站套cf,然后开个agent定时扫描cve

就只能是多关注各种与漏洞相关的消息,然后发现问题解决问题,也没什么太好的办法。在不就花钱买厂商的WAF,能及时更新升级规则的那种

我是一个普通村民,此刻哪吒和一条龙正在上头打架,好像马上要海啸了。我能怎么做?我躺好了

1 个赞