Alerte d’analyse de code GitHub vers tâche Asana
Les failles de sécurité trouvées par l’analyseur de code GitHub deviennent instantanément des tâches Asana hautement prioritaires. Ton équipe lance les corrections avant que l’alerte ne soit oubliée.
Déclencheur
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Action
Create task in asana with specific details
Crée une nouvelle tâche.
Pourquoi c’est utile
Les alertes d’analyse de code s’accumulent dans GitHub, mais ton équipe ne les voit pas parce qu’elles ne figurent pas dans le tableau Asana. Le travail de sécurité passe après le reste, les failles persistent et personne ne prend la correction en charge.
- Les alertes de sécurité sont immédiatement visibles dans Asana
- Ton équipe garde les failles sous contrôle
- Aucun travail de sécurité oublié à cause d’outils cloisonnés
- Un responsable et une échéance clairs pour chaque correction
Mise en place
Monte-le en quelques étapes simples.
- 1Configure les intégrations GitHub et Asana dans Notis.
- 2Crée l’automatisation « Code Scanning Alerts to Tasks ». Prompt : « Pour chaque nouvelle alerte d’analyse de code, crée une tâche Asana hautement prioritaire avec les détails de la faille, sa gravité et le lien de correction ».
- 3Sélectionne « New Code Scanning Alert Created » comme déclencheur.
- 4Lance une analyse qui détecte un problème, puis vérifie que la tâche Asana apparaît avec la bonne priorité.
Questions sur ce workflow
Comment prioriser les alertes selon leur gravité ?
Demande à Notis de définir la priorité Asana selon la gravité : « Les alertes élevées et critiques ont la priorité 1, les moyennes la priorité 2, etc. »
Puis-je attribuer automatiquement les alertes à certains membres de l’équipe ?
Oui. Configure le routage par type d’alerte : « Attribue les failles d’authentification à l’équipe sécurité et les problèmes de base de données au backend ».
Que se passe-t-il après la correction d’une faille ?
Quand l’alerte est résolue dans GitHub, Notis peut marquer automatiquement la tâche Asana comme terminée.
Quand ceci arrive · Déclencheur
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Fais ceci · Action
Crée une nouvelle tâche.
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient GitHub à Asana. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs GitHub
Actions Asana
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Add Followers to Task
Ajoute des abonnés à une tâche et les informe des mises à jour.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Add Followers to Project
Ajoute des abonnés au projet, avertis lorsque des tâches y sont ajoutées.
New Workflow Artifact Created
Se déclenche lorsqu’un nouvel artefact de workflow est créé dans un dépôt.
Add Supporting Relationship to Goal
Lie un projet, une tâche, un portefeuille ou un objectif en soutien à un objectif.
Branch Changed
Se déclenche quand une branche reçoit des commits ou que ses règles de protection changent.
Add task to section
Ajoute une tâche existante à une section.
New Branch Created
Se déclenche lorsqu’une nouvelle branche est créée dans un dépôt.
Add item to portfolio
Ajoute un projet ou un autre élément pris en charge à un portefeuille.
Check Run Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une vérification change.
Create Allocation
Crée une allocation du temps d’un utilisateur à une tâche ou un projet.
Check Suite Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une suite de vérification change pour une référence.
Add Members to Project
Ajoute des membres au projet, qui peuvent le consulter et y contribuer.
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Create a project
Crée un projet dans un espace de travail.
Connecte deux apps avec Notis au milieu.
GitHub et Asana, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec Asana perso ou pro.