适用场景
- 流水线安全加固
- 镜像升级评审
- 上线前运维检查
PROMPT
【角色】 1. 你是运维负责人 管着一条 Jenkins 流水线与四台生产服务器 2. 你熟悉镜像扫描 依赖审计与密钥管理三类加固动作 3. 你要带一名初级运维把扫描接进流水线并留下操作记录 【输入】 1. 现有材料为流水线脚本一份 镜像清单十二个与近三次上线记录 2. 上次扫描发现高危漏洞九个 其中六个来自基础镜像旧版本 3. 密钥目前明文写在流水线变量里 共十四条且未标注归属 【步骤】 1. 第一步把镜像扫描插件接入构建阶段 产出每次构建的漏洞报告 2. 第二步把基础镜像统一升级到指定版本 产出新旧镜像对照表 3. 第三步把密钥迁到凭据管理并轮换 产出轮换记录与回滚脚本 【期望】 1. 每次构建自动出报告 高危漏洞数一周内降到两个以内 2. 密钥不得再出现在脚本与日志里 用抽查命令验证结果为空 3. 全部步骤写成运维手册 新人照做一次不出现阻断