security-workflow - 将安全发现整合到开发工作流中
将安全发现转换为包含优先级、验收标准和元数据的待办任务,并整合到开发工作流中。
标签
更新于: 2026-10-02能力
典型输入
典型输出
该技能可以做什么
- 创建待办任务
- 映射严重性和优先级
- 生成验收标准
- 应用标签和分配
- 整合安全工作流状态
- 批量自动创建任务
输入
- 安全扫描发现
- 漏洞元数据
- 修复步骤
- 工作流配置
- 分诊结果 JSON
输出
- 安全待办任务
- 验收标准
- 任务标签和分配信息
- 工作流状态配置
- 安全修复跟踪记录
要求
- 待办系统 CLI 访问权限
- 用于批量创建的 Shell 和 jq
- 工作流配置写入权限
- 创建和分配任务的权限
