实时监控github上新增的cve和安全工具更新,多渠道推送通知

简介: 实时监控github上新增的cve和安全工具更新,多渠道推送通知

实时监控github上新增的cve和安全工具更新,多渠道推送通知

项目地址

https://github.com/yhy0/github-cve-monitor

拉取项目

首先下载源码到本地,然后传到自己的vps上,或者直接git拉取仓库源码

推送设置

这里以钉钉为例

1、建立群聊(可以单人建群)

2、智能群助手添加自定义机器人

​ 选择加签

建立机器人,之后在config.yaml中配置,将webhook和秘钥secretKey填入对应的字段,enable设置为1表示使用该通知

Github 访问限制

监控工具更新 请求次数过多,超过了每小时请求,添加gihtub token

对于未经身份验证的请求,github 速率限制允许每小时最多 60 个请求

而通过使用基本身份验证的 API 请求,每小时最多可以发出 5,000 个请求

访问https://github.com/settings/tokens/new
创建token,时间的话选无限制的,毕竟要一直跑

在config.yaml中配置,填入创建好的gihtub token

服务端安装模块

pip3 install -r requirements.txt

服务端后台运行

创建一个screen,名字为github_cve,在新窗口运行本项目, 成功后直接叉掉该窗口, 项目就会在后台一直运行了

screen -S github_cve            

查看创建的screen

screen -ls         

连接github_cve后台screen,并进入

screen -r github_cve        

然后运行监控脚本就好了

python3 github_cve_monitor.py

然后叉掉窗口,就不用管了,第二天会自动推送cve消息。

效果


项目地址:https://github.com/yhy0/github-cve-monitor

目录
相关文章
|
1月前
|
网络协议 Linux Android开发
解决GitHub无法访问的问题:手动修改hosts文件与使用SwitchHosts工具
解决GitHub无法访问的问题:手动修改hosts文件与使用SwitchHosts工具
89 1
|
4月前
|
Windows
Windows【工具 01】视频下载工具BBDown.exe详细使用说明(https://github.com/nilaoda/BBDown)mp4格式无法识别问题处理(最新版本1.6.1网盘分享)
Windows【工具 01】视频下载工具BBDown.exe详细使用说明(https://github.com/nilaoda/BBDown)mp4格式无法识别问题处理(最新版本1.6.1网盘分享)
204 0
|
4月前
|
数据可视化 开发工具 git
Git【实践 01】使用Git工具托管本地代码到GitHub简单易懂的图文教程(含Git+第三方工具TortoiseGit+中文语言包百度云盘资源)
Git【实践 01】使用Git工具托管本地代码到GitHub简单易懂的图文教程(含Git+第三方工具TortoiseGit+中文语言包百度云盘资源)
48 0
|
6月前
|
前端开发 JavaScript 开发工具
关于 Github 提供的 Code Blame 工具
关于 Github 提供的 Code Blame 工具
53 0
|
7月前
Gridea 上手教程——小白也可以用的GitHub Pages 搭建工具
Gridea 上手教程——小白也可以用的GitHub Pages 搭建工具
Gridea 上手教程——小白也可以用的GitHub Pages 搭建工具
|
11月前
|
SQL 编解码 缓存
贼好用的Java工具类库,GitHub星标10k+你在用吗?
Hutool是Hu + tool的自造词,前者致敬我的“前任公司”,后者为工具之意,谐音“糊涂”,寓意追求“万事都作糊涂观,无所谓失,无所谓得”的境界。 Hutool是一个Java工具包,也只是一个工具包,它帮助我们简化每一行代码,减少每一个方法,让Java语言也可以“甜甜的”。Hutool最初是我项目中“util”包的一个整理,后来慢慢积累并加入更多非业务相关功能,并广泛学习其它开源项目精髓,经过自己整理修改,最终形成丰富的开源工具集。(抄自作者简介)
|
11月前
|
人工智能 JavaScript 程序员
GitHub原生AI代码生成工具Copilot,官方支持Visual Studio 2022
GitHub原生AI代码生成工具Copilot,官方支持Visual Studio 2022
357 0
|
11月前
|
机器学习/深度学习 PyTorch 编译器
2022年,我该用JAX吗?GitHub 1.6万星,这个年轻的工具并不完美
2022年,我该用JAX吗?GitHub 1.6万星,这个年轻的工具并不完美
143 0
|
11月前
|
机器学习/深度学习 PyTorch 编译器
2022年,我该用JAX吗?GitHub 1.6万星,这个年轻的工具并不完美(2)
2022年,我该用JAX吗?GitHub 1.6万星,这个年轻的工具并不完美
202 0
|
11月前
|
机器学习/深度学习 机器人 编译器
2022年,我该用JAX吗?GitHub 1.6万星,这个年轻的工具并不完美(1)
2022年,我该用JAX吗?GitHub 1.6万星,这个年轻的工具并不完美
2022年,我该用JAX吗?GitHub 1.6万星,这个年轻的工具并不完美(1)