Reçois chaque mois un rapport de conformité sur les vulnérabilités
Chaque mois, Notis audite tes dépôts et t’indique lesquels ont activé le signalement privé des vulnérabilités, pour repérer les failles de sécurité sans vérification manuelle.
Déclencheur
Planification récurrente
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Action
Check private vulnerability reporting status
Vérifie si le signalement privé des vulnérabilités est activé pour un dépôt.
Pourquoi c’est utile
Tu penses que tous tes dépôts ont activé le signalement privé des vulnérabilités, mais tu ne l’as jamais vérifié systématiquement. Lors d’un audit, tu découvres que plusieurs dépôts critiques n’ont pas cette protection.
- Des audits de sécurité proactifs sans ouvrir GitHub manuellement
- Les vulnérabilités sont signalées via des canaux privés
- Ta documentation de conformité est tenue à jour automatiquement
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte GitHub à Notis depuis le portail.
- 2Demande à Notis : « Une fois par mois, vérifie lesquels de mes dépôts ont activé le signalement privé des vulnérabilités et lesquels ne l’ont pas », ou utilise le générateur du portail.
- 3Sélectionne « Notis Cron » comme déclencheur et règle la fréquence mensuelle.
- 4Choisis ton canal de notification.
- 5Consulte le premier rapport et repère les dépôts où le signalement privé doit être activé.
Questions sur ce workflow
Puis-je recevoir les rapports plus ou moins souvent ?
Oui. Modifie la fréquence cron pour un rythme hebdomadaire, quotidien ou trimestriel, selon ton cycle d’audit.
Puis-je activer automatiquement le signalement privé des vulnérabilités ?
Cela nécessite l’Admin API de GitHub et dépasse le périmètre de Notis. Notis peut signaler les dépôts concernés et te prévenir pour que tu l’actives manuellement.
La vérification porte-t-elle sur tous les dépôts ou seulement un sous-ensemble ?
Précise dans ton prompt : « Uniquement les dépôts critiques de production » ou « Tous les dépôts de l’organisation acme-org ».
Quand ceci arrive · Déclencheur
Se déclenche quand le nom ou le niveau d’accès d’une base change.
Fais ceci · Action
Accepte une invitation en attente à rejoindre un dépôt.
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient Airtable à GitHub. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs Airtable
Actions GitHub
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Accept a repository invitation
Accepte une invitation en attente à rejoindre un dépôt.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Abort Repository Migration
Interrompt une migration de dépôt en attente ou en cours.
Base Metadata Changed
Se déclenche quand le nom ou le niveau d’accès d’une base change.
Add email for auth user
Ajoute des adresses e-mail à ton compte.
Base Schema Changed
Se déclenche quand les tables, les champs ou les vues d’une base changent.
Add app access restrictions
Autorise des applications à pousser sur une branche protégée.
User Profile Changed
Se déclenche quand le profil de l’utilisateur connecté change.
Add a repository collaborator
Ajoute un utilisateur comme collaborateur d’un dépôt ou modifie son accès.
View Created
Se déclenche quand une nouvelle vue est créée dans une base.
Add field to user project
Ajoute un champ personnalisé à un projet appartenant à l’utilisateur.
View Deleted
Se déclenche quand une vue connue est supprimée.
Add a repository to an app installation
Accorde à une application l’accès à un dépôt.
View Metadata Changed
Se déclenche quand le nom ou le type d’une vue change.
Add item to user project
Ajoute une issue ou une pull request à un projet appartenant à l’utilisateur.
Connecte deux apps avec Notis au milieu.
Airtable et GitHub, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec GitHub perso ou pro.