Signale automatiquement les vulnérabilités de sécurité dans Jira
Une alerte d’analyse du code se déclenche dans GitHub. En quelques secondes, elle devient une tâche suivie et priorisée dans Jira.
Déclencheur
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Action
Create Issue
Crée un bug, une tâche, un récit ou une autre demande dans un projet.
Pourquoi c’est utile
Les alertes d’analyse du code s’accumulent dans l’onglet de sécurité GitHub, que la plupart des développeurs consultent rarement. Quand une vulnérabilité est découverte, elle est peut-être déjà en production. Centraliser le suivi des menaces demande des mises à jour manuelles.
- Réagis aux vulnérabilités en quelques minutes, pas en quelques semaines
- Garde toutes les issues de sécurité visibles et prioritaires dans Jira
- Automatise l’ingestion des alertes sans marquage manuel
- Attribue clairement la responsabilité des correctifs de sécurité
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte les intégrations GitHub et Jira à Notis.
- 2Crée une automatisation : « Quand une nouvelle alerte d’analyse du code est détectée, crée une issue de sécurité prioritaire dans Jira. »
- 3Définis « New Code Scanning Alert Created » comme déclencheur et « Create Issue » comme action.
- 4Configure la surveillance de ta branche principale ou de toutes les branches, selon ta tolérance au risque.
- 5Teste en activant l’analyse du code sur un dépôt de test et en poussant du code contenant volontairement des problèmes.
Questions sur ce workflow
Quels types d’alertes sont pris en charge ?
Toutes les alertes détectées par les outils d’analyse du code de GitHub, notamment celles de CodeQL, Semgrep et des fournisseurs tiers.
Puis-je filtrer par niveau de gravité ?
Oui, utilise ton prompt en langage naturel pour ne déclencher l’automatisation que pour les alertes critiques ou de gravité élevée.
Est-ce que je recevrai de faux positifs ?
Les outils d’analyse du code sont généralement précis, mais tu peux configurer l’automatisation pour marquer les alertes incertaines à vérifier.
Quand ceci arrive · Déclencheur
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Fais ceci · Action
Crée un bug, une tâche, un récit ou une autre demande dans un projet.
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient GitHub à Jira. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs GitHub
Actions Jira
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Add Attachment
Téléverse et joint un fichier à une demande.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Add Comment
Ajoute un commentaire enrichi à une demande existante.
New Workflow Artifact Created
Se déclenche lorsqu’un nouvel artefact de workflow est créé dans un dépôt.
Add Watcher to Issue
Ajoute un utilisateur à la liste de suivi d’une demande.
Branch Changed
Se déclenche quand une branche reçoit des commits ou que ses règles de protection changent.
Add Users to Project Role
Ajoute des utilisateurs et, au besoin, des groupes à un rôle de projet.
New Branch Created
Se déclenche lorsqu’une nouvelle branche est créée dans un dépôt.
Assign Issue
Attribue une demande à un utilisateur ou à la personne par défaut, ou la laisse sans attribution.
Check Run Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une vérification change.
Add User to Group
Ajoute un utilisateur à un groupe.
Check Suite Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une suite de vérification change pour une référence.
Bulk Create Issues
Crée plusieurs demandes en une seule action.
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Create Issue
Crée un bug, une tâche, un récit ou une autre demande dans un projet.
Connecte deux apps avec Notis au milieu.
GitHub et Jira, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec Jira perso ou pro.