Ne manque plus aucune alerte de sécurité
Quand l’analyse de code GitHub détecte une vulnérabilité, Notis t’envoie un rappel Slack avec son niveau de gravité et ses détails.
Déclencheur
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Action
Create a reminder
Crée un rappel pour l’heure indiquée.
Pourquoi c’est utile
Les alertes de sécurité GitHub sont faciles à écarter sans les traiter. Les développeurs neurodivergents ont besoin de rappels clairs et persistants pour penser à corriger les vulnérabilités.
- Traite rapidement les problèmes de sécurité prioritaires
- Évite d’ignorer par mégarde une vulnérabilité critique
- Suis la sécurité dans l’outil où ton équipe échange
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte GitHub et Slack à Notis.
- 2Crée une automatisation : « Rappelle-moi quand GitHub détecte une vulnérabilité de sécurité. »
- 3Décris le résultat attendu : « Quand une alerte d’analyse de code est créée, envoie un rappel Slack avec les détails du problème et son niveau de gravité. »
- 4Sélectionne le déclencheur : New Code Scanning Alert Created.
- 5Choisis un canal Slack dédié aux alertes de sécurité.
- 6Teste en activant Dependabot ou l’analyse de code sur un dépôt.
Questions sur ce workflow
Puis-je filtrer par niveau de gravité ?
Oui. Demande à Notis de te rappeler uniquement les vulnérabilités de gravité élevée et critique, ou d’inclure tous les niveaux.
Et si une dépendance doit être mise à jour sans que ce soit prioritaire ?
Demande à Notis de séparer les alertes peu prioritaires des alertes critiques, ou de les traiter dans une autre automatisation.
Puis-je inclure les détails CVE dans le rappel Slack ?
Oui. Notis inclura l’identifiant CVE, le score de gravité et les étapes de correction dans le rappel.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient GitHub à Slack. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs GitHub
Actions Slack
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Add an emoji alias
Ajoute un alias à un émoji personnalisé existant.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Add a remote file
Ajoute une référence à un fichier externe pour le retrouver et le partager.
New Workflow Artifact Created
Se déclenche lorsqu’un nouvel artefact de workflow est créé dans un dépôt.
Add Enterprise user to workspace
Ajoute un utilisateur Enterprise à un espace de travail, avec des restrictions d’invité facultatives.
Branch Changed
Se déclenche quand une branche reçoit des commits ou que ses règles de protection changent.
Add a star to an item
Ajoute une étoile à un canal, un fichier, un commentaire ou un message.
New Branch Created
Se déclenche lorsqu’une nouvelle branche est créée dans un dépôt.
Add call participants
Enregistre les participants qui rejoignent un appel.
Check Run Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une vérification change.
Add emoji
Ajoute un émoji personnalisé à un espace de travail.
Check Suite Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une suite de vérification change pour une référence.
Add reaction to message
Ajoute une réaction avec un émoji à un message.
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Search for channels in Enterprise organization
Recherche des canaux publics ou privés dans une organisation Enterprise.
Connecte deux apps avec Notis au milieu.
GitHub et Slack, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec Slack perso ou pro.