Aller au contenu
Notis

Les changements de protection de branche t’alertent instantanément

Quand quelqu’un désactive la protection d’une branche, exige de nouvelles revues ou modifie les paramètres de protection, Notis t’envoie immédiatement un e-mail pour auditer le changement et vérifier qu’il était volontaire.

Déclencheur

Branch Changed

Se déclenche quand une branche reçoit des commits ou que ses règles de protection changent.

Action

Send Email

Envoie immédiatement un e-mail ; l’envoi est irréversible.

Pourquoi c’est utile

La suppression accidentelle ou non autorisée de la protection d’une branche peut laisser du code défectueux ou malveillant arriver en production sans revue. Ces changements passent souvent inaperçus jusqu’à ce que les dégâts soient faits.

  • Audite immédiatement les changements de protection grâce à l’historique des e-mails
  • Empêche le code indésirable ou accidentel de contourner les exigences de revue
  • Applique tes règles de sécurité en repérant les suppressions de protection non autorisées
  • Sache exactement ce qui a changé et qui a effectué le changement

Mise en place

Monte-le en quelques étapes simples.

  • 1Connecte GitHub et Gmail à ton compte Notis
  • 2Dis à Notis : « Quand les paramètres de protection d’une branche changent, envoie-moi un e-mail indiquant les paramètres modifiés, leurs anciennes valeurs et leurs nouvelles valeurs »
  • 3Sélectionne « Branch Changed » comme déclencheur et, si besoin, filtre certaines branches, comme main ou production
  • 4Choisis l’e-mail comme destination de notification
  • 5Modifie la protection d’une branche pour tester, par exemple en ajoutant une revue obligatoire ou en activant le rejet des revues obsolètes, puis vérifie que l’e-mail arrive

Questions sur ce workflow

Quelles informations l’alerte contient-elle ?

L’e-mail indique le paramètre précis qui a changé, par exemple « le nombre de revues obligatoires est passé de 1 à 2 », les anciennes et nouvelles valeurs, ainsi que l’auteur du changement.

Recevrai-je un e-mail pour chaque changement de protection ?

Par défaut, oui. Tu peux filtrer certains paramètres, par exemple recevoir une alerte uniquement lors d’une suppression de protection, si tu reçois trop d’e-mails.

Puis-je configurer un workflow d’approbation si la protection est supprimée ?

C’est une automatisation plus complexe. Tu peux créer une seconde automatisation qui se déclenche lors d’une suppression de protection et prévient ton équipe de sécurité.

Quand ceci arrive · Déclencheur

Se déclenche quand une branche reçoit des commits ou que ses règles de protection changent.

Fais ceci · Action

Envoie immédiatement un e-mail ; l’envoi est irréversible.

Déclencheurs et actions pris en charge

Notis crée des workflows qui relient GitHub à Gmail. Un déclencheur part d’un endroit, une action arrive dans un autre.

Déclencheurs GitHub

Actions Gmail

Déclencheur récurrent

Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.

DéclencheurPlanifié

Modify email labels

Ajoute ou retire des libellés sur un e-mail.

ActionInstantané

Déclencheur webhook

Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.

DéclencheurInstantané

Create email draft

Crée un brouillon d’e-mail.

ActionInstantané

New Workflow Artifact Created

Se déclenche lorsqu’un nouvel artefact de workflow est créé dans un dépôt.

DéclencheurVérification régulière

Batch delete Gmail messages

Supprime définitivement plusieurs messages Gmail sans les placer dans la corbeille ; cette action est irréversible.

ActionInstantané

Branch Changed

Se déclenche quand une branche reçoit des commits ou que ses règles de protection changent.

DéclencheurVérification régulière

Create label

Crée un nouveau libellé d’e-mail.

ActionInstantané

New Branch Created

Se déclenche lorsqu’une nouvelle branche est créée dans un dépôt.

DéclencheurVérification régulière

Batch modify Gmail messages

Ajoute ou retire des libellés sur plusieurs messages Gmail.

ActionInstantané

Check Run Status / Conclusion Changed

Se déclenche lorsque l’état ou le résultat d’une vérification change.

DéclencheurVérification régulière

Delete Draft

Supprime définitivement un brouillon d’e-mail, impossible à récupérer.

ActionInstantané

Check Suite Status / Conclusion Changed

Se déclenche lorsque l’état ou le résultat d’une suite de vérification change pour une référence.

DéclencheurVérification régulière

Delete message

Supprime définitivement un e-mail.

ActionInstantané

New Code Scanning Alert Created

Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.

DéclencheurVérification régulière

Create Gmail filter

Crée un filtre Gmail pour organiser automatiquement les messages entrants.

ActionInstantané

Connecte deux apps avec Notis au milieu.

GitHub et Gmail, ou toute autre combinaison parmi 1 500+ intégrations.

Quand ceci arrive · Déclencheur

Fais ceci · Action

Gagne ta première heure dès aujourd’hui.

Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec Gmail perso ou pro.