Examine les métadonnées de services et de ports renvoyées par une PR
Place l’inventaire à côté de la modification tout en restant fidèle aux données sources.
Déclencheur
New Pull Request Created
Se déclenche lorsqu’une nouvelle demande de fusion est créée.
Action
SQL API Execute Query
Interroge les données de domaines, DNS, IP, ASN ou ports et récupère les résultats correspondants.
Pourquoi c’est utile
Les revues de release deviennent confuses quand le contexte des services est reconstitué à partir de plusieurs exports partiels.
- Requiert une requête prise en charge explicite.
- Résume uniquement les champs renvoyés.
- Évite de traiter les métadonnées comme un scan.
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte GitHub et SecurityTrails une seule fois.
- 2Crée une automatisation qui exécute la requête SQL prise en charge indiquée dans la PR et résume les champs de service ou de port renvoyés.
- 3Sélectionne le déclencheur de nouvelle PR et le canal de rapport, puis teste avec une vraie requête.
Questions sur ce workflow
Est-ce que cela effectue un scan de vulnérabilités ?
Non. L’automatisation inventorie les métadonnées de services ou de ports renvoyées et ne prétend rien sur les exploits ou les vulnérabilités.
Que se passe-t-il si la requête n’inclut pas de champs de port ?
Le workflow indique qu’un inventaire des ports n’est pas disponible dans les colonnes renvoyées.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient GitHub à Securitytrails. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs GitHub
Actions Securitytrails
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Bulk Static Asset Rules
Ajoute ou retire des règles d’actifs du périmètre surveillé; le traitement peut continuer en arrière-plan.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Get Company Associated IPs
Trouve les adresses IP associées au domaine d’une entreprise.
New Workflow Artifact Created
Se déclenche lorsqu’un nouvel artefact de workflow est créé dans un dépôt.
Get Domain
Récupère les enregistrements DNS, les détails d’infrastructure et les statistiques d’un domaine.
Branch Changed
Se déclenche quand une branche reçoit des commits ou que ses règles de protection changent.
Get Domain SSL
Récupère les détails des certificats SSL actuels et passés d’un nom d’hôte.
New Branch Created
Se déclenche lorsqu’une nouvelle branche est créée dans un dépôt.
IP Search Statistics
Consulte les statistiques agrégées des adresses IP correspondant à une recherche.
Check Run Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une vérification change.
List ASI Projects
Consulte les projets ASI disponibles pour le compte.
Check Suite Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une suite de vérification change pour une référence.
Ping
Vérifie l’authentification et la connexion à l’API.
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Scroll Results
Récupère la page suivante des résultats de recherche d’adresses IP.
Connecte deux apps avec Notis au milieu.
GitHub et Securitytrails, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec Securitytrails perso ou pro.