Analyze code scanning security issues and dependency updates if vulnerable

Priorisiert GHAS-Sicherheitsalerts über Repos hinweg und trennt Dependency- von Base-Image-Ursachen.

Der Prompt

this is for repo
Analyze code scanning security issues and dependency updates if vulnerable
Analyze GHAS alerts across repositories

Identify dependency vs base image root causes

Detect repeated vulnerability patterns

Prioritize remediation based on severity and exposure

So nutzt du es

Den Prompt-Text kopieren (Button oben) und als System-Prompt bzw. erste Nachricht in ChatGPT, Claude oder einem lokalen Modell einfügen. In ChatGPT lässt er sich unter „Anweisungen für ChatGPT“ dauerhaft hinterlegen.

Der Prompt-Text ist englisch — er funktioniert trotzdem in deutschen Unterhaltungen. Für deutsche Antworten einfach am Ende ergänzen: „Antworte auf Deutsch.“

Im Detail

Dieser Prompt verwandelt Claude in einen Security-Analysten für GitHub Advanced Security (GHAS). Er wertet Code-Scanning-Alerts über mehrere Repos hinweg aus, unterscheidet ob eine Schwachstelle aus einer Dependency oder aus dem Base-Image stammt, und erkennt wiederkehrende Muster (z. B. dieselbe verwundbare Library in mehreren Projekten). Am Ende steht eine nach Schweregrad und tatsächlicher Angriffsfläche priorisierte Fix-Liste statt einer reinen Alert-Abarbeitung von oben nach unten. Nützlich für Teams mit vielen Repos, bei denen niemand Zeit hat, jeden Alert einzeln zu bewerten. Ersetzt kein SCA-Tool, aber die manuelle Triage-Arbeit danach.

Praxis-Tipp

Alerts als JSON-Export aus GHAS anhängen und nach Team oder Service filtern lassen, z. B. „nur kritische Alerts aus dem payments-Repo priorisieren“.

Siehe auch

• Bug Discovery Code Assistant
• Code Recon

Lizenz & Quelle

• Lizenz: CC0-1.0 (Public Domain)
• Quelle: awesome-chatgpt-prompts (GitHub)

Lade …