Créer immédiatement des tâches pour les secrets détectés
Un secret est exposé dans ton dépôt. Notis crée une tâche Jira urgente en quelques secondes pour que tu puisses renouveler les identifiants avant leur exploitation.
Déclencheur
New Secret Scanning Alert Detected
Se déclenche lorsqu’une nouvelle alerte de détection de secrets apparaît dans un dépôt.
Action
Create Issue
Crée un bug, une tâche, un récit ou une autre demande dans un projet.
Pourquoi c’est utile
Les secrets détectés par l’analyse GitHub restent parfois inaperçus pendant des jours ou des semaines. Tu découvres les clés API exposées après leur utilisation malveillante. La remédiation manuelle tarde, car les alertes restent enfouies dans l’onglet de sécurité GitHub.
- Réagir aux secrets exposés en quelques minutes, pas en quelques jours
- Centraliser les incidents de sécurité dans Jira
- Clarifier la responsabilité du renouvellement des identifiants
- Éviter l’exploitation des secrets exposés
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte GitHub et Jira à Notis.
- 2Crée une automatisation : « Quand GitHub détecte une nouvelle alerte de détection de secret, crée immédiatement un ticket de priorité critique dans Jira. »
- 3Définis le déclencheur sur « New Secret Scanning Alert Detected » et l’action sur « Create Issue ».
- 4Configure la tâche pour inclure le type de secret, son statut de validité et les instructions de remédiation.
- 5Teste en ajoutant volontairement un faux secret dans une branche de test pour déclencher une alerte.
Questions sur ce workflow
Quels types de secrets sont détectés ?
Les clés AWS, les tokens GitHub, les tokens Slack, les clés privées et bien d’autres. Configure-les dans tes paramètres de sécurité.
Que se passe-t-il si l’identifiant est inactif ?
GitHub indique sa validité. Tu peux attribuer des priorités différentes aux tâches selon que les identifiants sont actifs ou inconnus.
Puis-je invalider automatiquement le secret ?
La protection des pushes de GitHub peut bloquer les commits. Notis crée la tâche, mais le renouvellement de l’identifiant demande une action manuelle.
Quand ceci arrive · Déclencheur
Se déclenche lorsqu’une nouvelle alerte de détection de secrets apparaît dans un dépôt.
Fais ceci · Action
Crée un bug, une tâche, un récit ou une autre demande dans un projet.
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient GitHub à Jira. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs GitHub
Actions Jira
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Add Attachment
Téléverse et joint un fichier à une demande.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Add Comment
Ajoute un commentaire enrichi à une demande existante.
New Workflow Artifact Created
Se déclenche lorsqu’un nouvel artefact de workflow est créé dans un dépôt.
Add Watcher to Issue
Ajoute un utilisateur à la liste de suivi d’une demande.
Branch Changed
Se déclenche quand une branche reçoit des commits ou que ses règles de protection changent.
Add Users to Project Role
Ajoute des utilisateurs et, au besoin, des groupes à un rôle de projet.
New Branch Created
Se déclenche lorsqu’une nouvelle branche est créée dans un dépôt.
Assign Issue
Attribue une demande à un utilisateur ou à la personne par défaut, ou la laisse sans attribution.
Check Run Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une vérification change.
Add User to Group
Ajoute un utilisateur à un groupe.
Check Suite Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une suite de vérification change pour une référence.
Bulk Create Issues
Crée plusieurs demandes en une seule action.
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Create Issue
Crée un bug, une tâche, un récit ou une autre demande dans un projet.
Connecte deux apps avec Notis au milieu.
GitHub et Jira, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec Jira perso ou pro.