Repère les secrets exposés avant qu’ils ne soient exploités
Un développeur ajoute une clé API au dépôt par erreur. GitHub la détecte, mais sans vérification régulière, elle reste exposée. Reçois une alerte Telegram dès qu’un secret est détecté pour révoquer l’accès immédiatement.
Déclencheur
New Secret Scanning Alert Detected
Se déclenche lorsqu’une nouvelle alerte de détection de secrets apparaît dans un dépôt.
Action
Send Message
Envoie un message texte dans une discussion.
Pourquoi c’est utile
Une clé API de production est ajoutée au dépôt par erreur. Elle y reste 12 heures avant que quelqu’un ne la remarque. Un robot a peut-être déjà trouvé la clé. Tu te retrouves à remplacer les identifiants en urgence à minuit.
- Réagis aux secrets exposés en quelques minutes plutôt qu’en plusieurs heures
- Évite l’exploitation des identifiants en les remplaçant rapidement
- Divise par 10 le temps de réponse aux incidents de sécurité
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte GitHub et Telegram à Notis.
- 2Demande à Notis : « Envoie-moi une alerte urgente sur Telegram si un secret est détecté dans notre dépôt », ou crée l’automatisation dans le portail.
- 3Sélectionne le déclencheur « New Secret Scanning Alert Detected ».
- 4Choisis un canal Telegram pour les alertes de sécurité critiques.
- 5Teste avec le système de détection ou déclenche manuellement une alerte de test, puis vérifie qu’elle arrive.
Questions sur ce workflow
Quels types de secrets GitHub détecte-t-il ?
GitHub détecte les clés API, les identifiants AWS, les jetons OAuth, les clés privées et de nombreux autres types d’identifiants.
Puis-je filtrer par type de secret ?
Oui. Demande à Notis de t’alerter uniquement pour les identifiants de production pour réduire les alertes liées aux clés de test.
Comment savoir quoi faire quand je reçois une alerte ?
Notis inclut le type de secret et son emplacement dans le message, ainsi qu’un lien vers l’alerte GitHub qui détaille les mesures à prendre.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient GitHub à Telegram. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs GitHub
Actions Telegram
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Answer Callback Query
Répond à un clic sur un bouton intégré par une notification ou une alerte dans la conversation.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Delete Message
Supprime un message si les droits dans la conversation et les limites du service le permettent.
New Workflow Artifact Created
Se déclenche lorsqu’un nouvel artefact de workflow est créé dans un dépôt.
Edit Message
Modifie les messages texte envoyés par le bot.
Branch Changed
Se déclenche quand une branche reçoit des commits ou que ses règles de protection changent.
Export Chat Invite Link
Génère un nouveau lien d’invitation principal et révoque le précédent.
New Branch Created
Se déclenche lorsqu’une nouvelle branche est créée dans un dépôt.
Forward Message
Transfère un message d’une discussion.
Check Run Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une vérification change.
Get Chat Info
Récupère les informations actuelles d’une discussion.
Check Suite Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une suite de vérification change pour une référence.
Get Chat Administrators
Récupère la liste des administrateurs d’un groupe ou d’une chaîne.
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Get Chat History
Récupère les messages envoyés depuis que le bot a rejoint la discussion.
Connecte deux apps avec Notis au milieu.
GitHub et Telegram, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec Telegram perso ou pro.