Les alertes d’analyse du code arrivent directement dans ta boîte de réception
Dès qu’une alerte d’analyse du code est créée, Notis t’envoie sa gravité, son emplacement et le correctif recommandé, pour que tu traites les problèmes de sécurité avant qu’ils ne deviennent un risque.
Déclencheur
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Action
Send Email
Envoie immédiatement un e-mail ; l’envoi est irréversible.
Pourquoi c’est utile
Les alertes de sécurité enfouies dans GitHub passent inaperçues quand les fondateurs très occupés se concentrent sur les fonctionnalités. Du code vulnérable peut alors rester déployable dans les dépôts.
- Réagis plus vite aux problèmes de sécurité en les voyant d’abord dans tes e-mails
- Ne rate plus aucune vulnérabilité noyée dans le bruit des notifications
- Conserve une trace e-mail de l’activité liée à la sécurité
- Identifie immédiatement les fichiers ou dépendances qui nécessitent ton attention
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte GitHub et Gmail à ton compte Notis
- 2Crée une automatisation : « Quand une nouvelle alerte d’analyse du code est créée, envoie-moi un e-mail avec sa gravité, son emplacement dans le code et les correctifs recommandés »
- 3Utilise « New Code Scanning Alert Created » comme déclencheur et filtre éventuellement par gravité, critique, élevée ou moyenne
- 4Sélectionne l’e-mail comme destination de notification
- 5Lance un test en poussant du code présentant un problème connu, puis vérifie l’arrivée de l’alerte
Questions sur ce workflow
Puis-je filtrer les alertes par gravité ?
Oui. Demande à Notis de t’envoyer uniquement les alertes de gravité « critical » et « high », en excluant les niveaux moins prioritaires.
L’e-mail indiquera-t-il l’emplacement exact du code ?
Oui, il inclut le chemin du fichier et le numéro de ligne, pour que tu saches exactement où regarder.
Puis-je envoyer les différents niveaux de gravité à des personnes différentes ?
Bien sûr. Crée des automatisations séparées pour t’envoyer les alertes critiques et envoyer celles de gravité moyenne à ton équipe de sécurité.
Quand ceci arrive · Déclencheur
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Fais ceci · Action
Envoie immédiatement un e-mail ; l’envoi est irréversible.
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient GitHub à Gmail. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs GitHub
Actions Gmail
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Modify email labels
Ajoute ou retire des libellés sur un e-mail.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Create email draft
Crée un brouillon d’e-mail.
New Workflow Artifact Created
Se déclenche lorsqu’un nouvel artefact de workflow est créé dans un dépôt.
Batch delete Gmail messages
Supprime définitivement plusieurs messages Gmail sans les placer dans la corbeille ; cette action est irréversible.
Branch Changed
Se déclenche quand une branche reçoit des commits ou que ses règles de protection changent.
Create label
Crée un nouveau libellé d’e-mail.
New Branch Created
Se déclenche lorsqu’une nouvelle branche est créée dans un dépôt.
Batch modify Gmail messages
Ajoute ou retire des libellés sur plusieurs messages Gmail.
Check Run Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une vérification change.
Delete Draft
Supprime définitivement un brouillon d’e-mail, impossible à récupérer.
Check Suite Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une suite de vérification change pour une référence.
Delete message
Supprime définitivement un e-mail.
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Create Gmail filter
Crée un filtre Gmail pour organiser automatiquement les messages entrants.
Connecte deux apps avec Notis au milieu.
GitHub et Gmail, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec Gmail perso ou pro.