Réagis vite aux secrets exposés
Quand le scan de secrets de GitHub détecte un identifiant divulgué, Notis bloque immédiatement ton calendrier pour une intervention d’urgence, afin que tu agisses avant qu’il ne cause des dégâts.
Déclencheur
New Secret Scanning Alert Detected
Se déclenche lorsqu’une nouvelle alerte de détection de secrets apparaît dans un dépôt.
Action
Create Event
Crée un événement avec horaires ou sur toute la journée.
Pourquoi c’est utile
Le scan de secrets trouve un token exposé. Tu reçois une alerte, mais elle ne semble pas aussi urgente qu’un signalement client, alors tu repousses. Les heures passent. Quelqu’un utilise l’identifiant exposé pour accéder à tes systèmes. Quand tu comprends qu’il y a une fuite, les dégâts sont déjà là. Les secrets exigent une réaction urgente, mais les alertes seules ne créent pas ce sentiment d’urgence.
- Réagis aux fuites d’identifiants en quelques minutes plutôt qu’en quelques heures en bloquant un créneau d’urgence
- Préviens les compromissions en traitant la détection d’un secret comme un engagement urgent dans ton calendrier
- Montre ta rigueur en sécurité avec une réaction immédiate aux identifiants exposés
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte GitHub et Google Calendar à Notis
- 2Demande à Notis : « Quand un secret est détecté, ajoute un créneau urgent dans mon calendrier pour que je le remplace », ou configure-le dans Automatisations
- 3Marque cette automatisation comme hautement prioritaire et active les notifications sur tous tes appareils si nécessaire
- 4Choisis ton canal de notification et ajoute la personne responsable de la sécurité si nécessaire
- 5Simule la détection d’un secret et vérifie que l’alerte urgente et l’événement de calendrier apparaissent
Questions sur ce workflow
Que dois-je faire pendant le créneau réservé ?
Remplace l’identifiant exposé, vérifie les journaux pour détecter un usage abusif, préviens ton équipe de sécurité et révoque les accès si nécessaire.
Puis-je automatiser la rotation des identifiants ?
Pas la rotation elle-même, mais Notis créera un créneau urgent dans ton calendrier pour que tu la priorises manuellement ou déclenches un script.
Toute mon équipe doit-elle être informée des secrets exposés ?
Tu peux inclure la personne responsable de la sécurité ou gérer cela en privé. Garde l’information confidentielle, sauf si la fuite a déjà été découverte publiquement.
Quand ceci arrive · Déclencheur
Se déclenche lorsqu’une nouvelle alerte de détection de secrets apparaît dans un dépôt.
Fais ceci · Action
Crée un événement avec horaires ou sur toute la journée.
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient GitHub à Google Calendar. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs GitHub
Actions Google Calendar
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Insert Calendar into List
Ajoute un agenda existant à ta liste pour qu’il apparaisse dans l’interface.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Delete ACL Rule
Supprime une règle d’accès à un agenda et retire les autorisations de partage associées.
New Workflow Artifact Created
Se déclenche lorsqu’un nouvel artefact de workflow est créé dans un dépôt.
Update Calendar List Entry
Modifie l’affichage d’un agenda dans ta liste, notamment sa couleur, sa visibilité et ses rappels.
Branch Changed
Se déclenche quand une branche reçoit des commits ou que ses règles de protection changent.
Get ACL Rule
Récupère une règle d’accès à un agenda pour en vérifier les autorisations.
New Branch Created
Se déclenche lorsqu’une nouvelle branche est créée dans un dépôt.
Delete Calendar
Supprime définitivement et irréversiblement un agenda secondaire et tout son contenu.
Check Run Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une vérification change.
Create ACL Rule
Crée une règle d’accès à un agenda pour accorder des autorisations de partage.
Check Suite Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une suite de vérification change pour une référence.
Update Calendar
Modifie les détails d’un agenda ; les détails facultatifs omis sont effacés.
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Clear Calendar
Supprime tous les événements de ton agenda principal, sans supprimer l’agenda.
Connecte deux apps avec Notis au milieu.
GitHub et Google Calendar, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec Google Calendar perso ou pro.