npm audit、pip-audit、cargo audit 或 trivy) ，将发现结果与已知 CVE 交叉比对，为每个唯一漏洞创建工单，并在有安全升级可用时自动创建修复补丁 PR。
使用此模板
在 Devin 中打开 安全漏洞扫描，并使用默认配置创建此自动化。你可以在保存前按需自定义。
该自动化的作用
工作原理
recurring
- 事件：
schedule:recurring- 条件：
rrule匹配FREQ=WEEKLY;BYDAY=TU;BYHOUR=9;BYMINUTE=0
- 条件：
前置条件
- 集成：
示例提示
设置步骤
- 在 Devin 中打开 Automations → Templates。
- 点击 安全漏洞扫描。系统会打开创建页面，并预先填好此模板。
- 连接所有所需集成，如果你还没有安装 MCP 服务器，也请先安装。
- 替换触发条件中的所有占位符 (例如，将
your-org/your-repo替换为你的实际 repo) 。 - 检查提示，并根据你团队的语言、规范和护栏进行调整。
- 点击 Create automation。
何时使用此模板
- 需要有文档化漏洞管理流程的合规框架 (SOC 2、ISO 27001)
- 在多个代码仓库中拥有大规模依赖项的企业
- 曾安装过 Dependabot，如今却对 400 个未处理 PR 置之不理的团队
- 适用于安全敏感型产品的主动安全治理
自定义建议
- 选择你的扫描工具：
npm audit、pip-audit、trivy、grype或内部 SCA - 将高严重级别的发现项分流到单独的高优先级队列
- 与你的合规/GRC 平台集成
- 结合使用 依赖项漏洞扫描器，以更全面地覆盖 GitHub Security Advisories