Les alertes de détection des secrets dans ta boîte de réception
Dès que GitHub détecte un secret, clé d’API, token ou identifiant, dans ton code, Notis t’envoie son type, son statut de validité et indique s’il a été compromis, pour que tu puisses le révoquer immédiatement.
Déclencheur
New Secret Scanning Alert Detected
Se déclenche lorsqu’une nouvelle alerte de détection de secrets apparaît dans un dépôt.
Action
Send Email
Envoie immédiatement un e-mail ; l’envoi est irréversible.
Pourquoi c’est utile
Des secrets exposés peuvent rester indétectés et donner aux attaquants un accès actif aux systèmes de production, bases de données et services pendant des semaines ou des mois.
- Réagis aux secrets exposés en quelques minutes plutôt qu’en quelques heures ou jours
- Sais automatiquement quels secrets sont compromis et lesquels sont inactifs
- Crée une trace d’action urgente par e-mail pour suivre et révoquer les secrets
- Évite les compromissions de comptes en détectant les identifiants exposés avant leur exploitation
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte GitHub et Gmail à ton compte Notis
- 2Crée une automatisation : « Quand l’analyse des secrets détecte un nouveau secret, envoie-moi un e-mail urgent avec son type, son statut de validité et le fichier qui l’expose »
- 3Sélectionne « New Secret Scanning Alert Detected » comme déclencheur et filtre tous les types de secrets
- 4Choisis l’e-mail comme destination de notification
- 5Fais un test en commitant un token ou un identifiant factice, puis vérifie que l’alerte est urgente et exploitable
Questions sur ce workflow
L’e-mail affichera-t-il le secret lui-même ?
Non. Pour des raisons de sécurité, l’e-mail affiche uniquement le type de secret, par exemple « AWS Key », et son emplacement, jamais l’identifiant exposé.
Puis-je filtrer par type de secret ?
Oui, demande à Notis de t’alerter uniquement pour les secrets « active » ou certains types, comme les clés AWS, afin de te concentrer sur les expositions les plus dangereuses.
Que signifie le « statut de validité » ?
Il indique si le secret est encore actif, donc très risqué, inactif, donc moins risqué, ou inconnu, pour t’aider à prioriser sa révocation.
Quand ceci arrive · Déclencheur
Se déclenche lorsqu’une nouvelle alerte de détection de secrets apparaît dans un dépôt.
Fais ceci · Action
Envoie immédiatement un e-mail ; l’envoi est irréversible.
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient GitHub à Gmail. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs GitHub
Actions Gmail
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Modify email labels
Ajoute ou retire des libellés sur un e-mail.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Create email draft
Crée un brouillon d’e-mail.
New Workflow Artifact Created
Se déclenche lorsqu’un nouvel artefact de workflow est créé dans un dépôt.
Batch delete Gmail messages
Supprime définitivement plusieurs messages Gmail sans les placer dans la corbeille ; cette action est irréversible.
Branch Changed
Se déclenche quand une branche reçoit des commits ou que ses règles de protection changent.
Create label
Crée un nouveau libellé d’e-mail.
New Branch Created
Se déclenche lorsqu’une nouvelle branche est créée dans un dépôt.
Batch modify Gmail messages
Ajoute ou retire des libellés sur plusieurs messages Gmail.
Check Run Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une vérification change.
Delete Draft
Supprime définitivement un brouillon d’e-mail, impossible à récupérer.
Check Suite Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une suite de vérification change pour une référence.
Delete message
Supprime définitivement un e-mail.
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Create Gmail filter
Crée un filtre Gmail pour organiser automatiquement les messages entrants.
Connecte deux apps avec Notis au milieu.
GitHub et Gmail, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec Gmail perso ou pro.