监控并评分 CVE 漏洞，提供实时警报
一个 n8n 工作流可以从 CISA 和 OTX 等来源监控 CVE，通过人工智能对它们进行评分，并通过 Slack、Gmail 和 Google Sheets 发送警报。
- 具体怎么做
- n8n中的Bright Data节点从CISA、NIST、CERT-FR和BleepingComputer获取数据。带有会话内存的Cohere Command-R智能体利用CISA KEV、CIRCL和AlienVault OTX数据，提取CVE详情并评估其严重性。输出解析与标准化机制防止其任意重新计算评分。基于哈希的对比检查可消除重复项。警报会发送到Slack、Gmail和Google Sheets，并在数据源出现故障时进行重试。
- 做到了什么
- 作者每天报告100多个CVE，在5分钟内完成警报通知，系统运行稳定性为99.8%。Slack的“Ack/Investigate/Dismiss”按钮仅用于演示，因Webhook被阻止，因此该系统约90%已具备生产使用条件。
- 上手要点
- 没有严格的输出约束和解析规则，AI的评分就不一致。运行时间和误报率均为作者自行声称的数据，并未经过独立验证。
你可以这样试
使用 n8n构建一个 n8n 工作流，该工作流会定期[间隔]检查 CISA 和 OTX等 CVE 数据源；让 AI 模型对每个新发现的 CVE 进行评分，评估其与你的技术栈[技术列表]的关联性和严重程度；并将结果记录到我的 Google 表格[表格名称]中。得分高的项目还应在[Slack 频道或 Gmail]中提醒我。当测试运行能记录到新的 CVE 并标记出相关项时，任务即完成；在启用发送功能前，请给我看一个示例警报。