Aller au contenu principal

Créer une campagne depuis ton assistant

Demande une campagne à ton assistant IA en une phrase : « une campagne pour corriger CVE-2025-13465 d'ici la fin de l'année ». Il la crée dans Astrolabe en brouillon, avec tes droits, et te donne son lien. Tu la lances depuis Astrolabe et tu lis quels composants la faille touche.

Avant de commencer​

  • Ton assistant est branché sur Astrolabe : voir Brancher ton assistant IA.
  • Compass, Campagnes et Stack technique sont allumés dans Administration › Plugins. La campagne lit ce que l'onglet Stack technique de chaque composant a trouvé : voir Voir la stack technique d'un composant.
  • Tu as le droit de créer des campagnes : ton rôle te donne les droits compass.campaign.create et compass.assessment.create.

1. 💬 Demander à ton assistant​

  1. Demande à ton assistant, avec tes mots. Par exemple :

    Crée une campagne dans Astrolabe pour corriger CVE-2025-13465 d'ici le 2026-12-31. Description : passer lodash en 4.17.23 ou plus.

  2. Ton assistant répond avec la campagne : son nom, Draft (brouillon), le nombre de composants qu'elle couvre, son contrôle Not affected by CVE-2025-13465, et son lien dans Astrolabe.

La campagne est en brouillon, sauf si tu as demandé qu'elle démarre : ajoute « et lance-la tout de suite » à ta phrase pour sauter l'étape 2.

2. 🚩 Lancer la campagne​

  1. Dans la barre latérale, clique sur Campagnes. Ta campagne est là, marquée Brouillon.

  2. Sur sa carte, clique sur Modifier la campagne (le crayon).

  3. Dans Détails, décoche Marquer comme brouillon.

  4. Clique cinq fois sur Suivant, en passant par Vérifications, Filtres, Jalons, Notifications et Révision. La révision affiche Brouillon : Non.

  5. Clique sur Sauvegarder. Le message Campagne mise à jour apparaît, et la carte affiche Active.

3. 👀 Lire quels composants elle touche​

  1. Sur la page Campagnes, clique sur la campagne.

  2. Dans le tableau Composants, la colonne Not affected by CVE-2025-13465 donne une marque par composant :

    Tu voisÇa veut dire
    réussiLe composant n'installe pas de version touchée par la faille.
    échouéLe composant installe une version touchée : il doit monter de version.
    non mesuréAstrolabe n'a pas pu savoir. Ça ne compte ni pour ni contre le composant.

    Comment le contrôle lit un composant : voir Contrôler une faille dans une campagne.

✅ C'est tout !

🔎 Voir ce que les assistants ont écrit​

Un administrateur voit chaque campagne créée par un assistant.

  1. Dans la barre latérale, tout en bas, clique sur Administration.

  2. Sous INTELLIGENCE, clique sur Assistants IA, puis sur l'onglet Appels.

  3. Coche Écritures seulement. Chaque ligne marquée Écriture est un changement fait par un assistant, avec sa personne, l'outil (compass.create-campaign), le moment, et Réussi ou Échec.

❓ Questions fréquentes​

Mon assistant peut-il supprimer ou modifier une campagne ? Non. Il peut en créer une ; modifier, annuler ou supprimer une campagne se fait dans Astrolabe.

Peut-il créer une campagne sur d'autres contrôles qu'une faille ? Oui. Demande-lui quels contrôles existent (« quels contrôles Compass une campagne peut-elle suivre ? »), puis nomme-les dans ta demande.

Quels composants la campagne couvre-t-elle ? Tous les composants du catalogue.

🛠️ Problèmes courants​

Ton assistant répond « You do not have the right compass.campaign.create. Ask your administrator for it. » Ton rôle ne peut pas créer de campagne. Demande ce droit à ton administrateur.

Ton assistant répond « You do not have the right compass.assessment.create. Ask your administrator for it. » Aucun contrôle ne surveille encore cette faille, et ton rôle ne peut pas en créer. Demande ce droit à ton administrateur, ou demande-lui de créer le contrôle d'abord.

Ton assistant répond « Campaigns are turned off by your administrator. » Demande à ton administrateur d'allumer Campagnes dans Administration › Plugins.

Ton assistant répond « The Tech stack is turned off by your administrator: no vulnerability could be measured. Ask them to turn it on in Administration › Plugins. » Demande à ton administrateur d'allumer Stack technique dans Administration › Plugins.

Ton assistant répond « CVE 2025 13465 is not a CVE nor a GitHub advisory id (CVE-2021-44228, GHSA-35jh-r3h4-6jhm). » Le numéro est mal écrit. Écris-le CVE-2025-13465 ou GHSA-35jh-r3h4-6jhm.

Tous les composants sont « non mesuré » Les composants n'ont pas encore été analysés, ou ils ne fixent pas la version de leurs dépendances : voir les problèmes courants de Contrôler une faille dans une campagne.