Automatize a análise de composição de software e o gerenciamento de vulnerabilidades de código aberto por meio de uma interface unificada baseada em AI.
Instalar e Baixar
1. ClawHub CLI
A maneira mais rápida de instalar uma habilidade diretamente do registro.
npx clawhub@latest install whitesource
2. Instalação Manual
Copie a pasta da habilidade para um desses locais
~/.openclaw/skills/ <project>/skills/ Prioridade: Espaço de Trabalho > Local > Integrado
3. Instalação do Prompt
Copie este prompt para o OpenClaw para instalá-lo automaticamente.
Ajude-me a instalar o whitesource usando o Clawhub. Se o Clawhub não estiver instalado, instale-o primeiro (npm i -g clawhub).
Prefere baixar?
Obtenha os arquivos originais da habilidade em um arquivo ZIP.
O que é WhiteSource (Mend)?
Esta skill fornece uma integração robusta com o WhiteSource (agora Mend), uma ferramenta líder de análise de composição de software projetada para ajudar os desenvolvedores a gerenciar riscos de segurança e conformidade de código aberto. Ao utilizar o Openclaw Skills, os usuários podem automatizar o processo de identificação e remediação de vulnerabilidades em seus componentes de software sem gerenciar uma lógica de autenticação complexa. A integração preenche a lacuna entre os dados de segurança e a automação orientada por AI, permitindo que as equipes mantenham altos padrões de segurança em toda a sua base de código por meio da plataforma Membrane.
Casos de uso do WhiteSource (Mend)
- Identificação e remediação automatizada de vulnerabilidades de segurança em bibliotecas de código aberto.
- Monitoramento contínuo da conformidade de licenças de código aberto para projetos corporativos.
- Atribuição programática de alertas de segurança a membros específicos da equipe via AI agents.
- Geração de relatórios abrangentes de inventário e vulnerabilidades para auditorias de segurança usando Openclaw Skills.
Como o WhiteSource (Mend) funciona
- Instale a Membrane CLI para fornecer o ambiente necessário para a skill operar.
- Autentique o AI agent usando um login baseado em locatário para garantir a comunicação segura com a WhiteSource API.
- Estabeleça uma conexão com o domínio WhiteSource, permitindo que a Membrane gerencie as credenciais e os tokens de atualização.
- Use a intenção de linguagem natural para buscar ações específicas do WhiteSource, como rastreamento de alertas ou gerenciamento de projetos.
- Execute ações ou envie solicitações de proxy para a WhiteSource API com injeção automática de cabeçalho e tratamento de erros.
Configuração do WhiteSource (Mend)
Primeiro, instale a Membrane CLI globalmente:
npm install -g @membranehq/cli@latest
Faça login e especifique o seu tipo de agent para otimizar a integração para o Openclaw Skills:
membrane login --tenant --clientName=openclaw
Crie uma conexão com sua instância WhiteSource:
membrane connection ensure "https://www.whitesourcesoftware.com" --json
Esquema de Dados e Taxonomia de WhiteSource (Mend)
A skill gerencia várias entidades importantes no ecossistema WhiteSource, organizadas da seguinte forma:
| Entidade | Descrição |
|---|---|
| Alert | Violações de política de segurança ou licença identificadas no código |
| Project/Product | Contêineres hierárquicos para organizar componentes de software |
| Inventory | Um registro completo de todas as bibliotecas de código aberto em uso |
| Vulnerability | Dados detalhados de falhas de segurança, incluindo etapas de remediação |
| License | Dados de conformidade legal para dependências de código aberto |
| Remediation | Instruções e rastreamento de estado para corrigir riscos identificados |
Recursos avançados do WhiteSource (Mend)
- Gerenciamento de credenciais no lado do servidor que elimina a necessidade de armazenar API keys ou segredos locais.
- Descoberta de ações baseada em intenção, que permite que AI agents encontrem o endpoint de API correto usando descrições em linguagem natural.
- Camada de solicitação de proxy transparente que lida automaticamente com URLs base e autenticação para endpoints de WhiteSource API personalizados.
- Estados de conexão de longa espera (long-polling) para garantir que os fluxos de trabalho do Openclaw Skills só prossigam quando a integração estiver totalmente autorizada e pronta.
SKILL.md
Carregamento
Habilidades relacionadas do Openclaw
Wiza
Uma integração poderosa para encontrar informações de contato e gerenciar dados de prospecção do LinkedIn via agentes de AI.
Yugabyte
Uma integração robusta para gerenciar clusters SQL distribuídos YugabyteDB e automatizar fluxos de trabalho de dados via agentes de IA.
YoPrint
A integração do YoPrint para o Openclaw Skills permite a gestão automatizada de pedidos, clientes e fluxos de produção de gráficas através de um proxy de API seguro.
Integração Zendesk Guide
Uma integração de nível profissional para gerenciar bases de conhecimento do Zendesk Guide e conteúdo de autoatendimento por meio de fluxos de trabalho automatizados de agentes de AI.
Worksnaps
Uma habilidade de integração robusta que permite que agentes de IA gerenciem rastreamento de tempo, logs de atividade e dados de equipes remotas através da plataforma Worksnaps.
Workiz
Uma poderosa skill de gestão de serviços de campo para Openclaw Skills que automatiza o manuseio de dados do Workiz, agendamento e comunicação com o cliente.
Apresentou*
