Réagis immédiatement aux secrets exposés
Un secret est exposé dans ton dépôt et reste actif pendant que des attaquants cherchent les clés accessibles. Notis t’alerte sur WhatsApp avec un bouton pour le révoquer immédiatement.
Déclencheur
New Secret Scanning Alert Detected
Se déclenche lorsqu’une nouvelle alerte de détection de secrets apparaît dans un dépôt.
Action
Send interactive buttons
Envoie un message avec des boutons de réponse à une personne ayant contacté ton entreprise dans les 24 heures.
Pourquoi c’est utile
Les identifiants exposés sont critiques, mais les alertes passent facilement inaperçues. Tu ne réalises qu’un jeton a été enregistré que lorsque son accès est utilisé ou qu’une analyse de sécurité le révèle des semaines plus tard.
- Révoque les secrets exposés en quelques minutes, pas en plusieurs jours
- Réduis la durée d’exposition des identifiants divulgués
- Trie rapidement l’impact et l’urgence
- Garde une trace de la personne qui a réagi et du moment
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte GitHub et WhatsApp à Notis.
- 2Crée une automatisation : « Quand la détection de secrets crée une nouvelle alerte, envoie-moi un message urgent sur WhatsApp avec les boutons Révoquer maintenant, Enquêter et Marquer comme faux positif ».
- 3Notis indiquera le type de secret, par exemple une clé AWS ou un jeton GitHub, ainsi que son statut de validité.
- 4Teste en enregistrant un secret de test sur une branche de staging.
- 5Vérifie que l’alerte arrive et que tu peux agir immédiatement.
Questions sur ce workflow
Puis-je filtrer pour ne recevoir que les secrets critiques ?
Oui. Demande à Notis de t’alerter immédiatement pour les secrets de production et de regrouper ceux qui sont moins critiques. Par exemple : « Priorité élevée pour les clés AWS et les jetons Stripe ».
Que se passe-t-il si j’appuie sur « Révoquer maintenant » ?
Notis peut te rediriger vers le processus de révocation correspondant au type de secret. Si ton CI/CD est configuré, il peut aussi déclencher un workflow de révocation automatisé.
Est-ce que cela va me spammer si nous avons beaucoup de faux positifs ?
Notis apprend tes habitudes. Tu peux lui apprendre à ignorer les faux positifs connus ou à réduire progressivement le bruit des alertes.
Quand ceci arrive · Déclencheur
Se déclenche lorsqu’une nouvelle alerte de détection de secrets apparaît dans un dépôt.
Fais ceci · Action
Envoie un message avec des boutons de réponse à une personne ayant contacté ton entreprise dans les 24 heures.
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient GitHub à Whatsapp. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs GitHub
Actions Whatsapp
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Create message template
Crée un modèle de message, qui doit être approuvé avant utilisation.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Block WhatsApp Users
Bloque irréversiblement jusqu’à 100 utilisateurs ; ils ne peuvent se débloquer et doivent contacter ton entreprise.
New Workflow Artifact Created
Se déclenche lorsqu’un nouvel artefact de workflow est créé dans un dépôt.
Delete message template
Supprime définitivement toutes les versions linguistiques d’un modèle nommé, sans retour possible.
Branch Changed
Se déclenche quand une branche reçoit des commits ou que ses règles de protection changent.
Configure WhatsApp Conversational Automation
Configure les messages d’accueil et d’absence, les commandes et les amorces de conversation.
New Branch Created
Se déclenche lorsqu’une nouvelle branche est créée dans un dépôt.
Get business profile
Consulte le profil professionnel associé à un numéro de téléphone.
Check Run Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une vérification change.
Create WhatsApp Flow
Crée un flux brouillon à configurer et publier avant de pouvoir l’utiliser.
Check Suite Status / Conclusion Changed
Se déclenche lorsque l’état ou le résultat d’une suite de vérification change pour une référence.
Create WhatsApp Max Price Agreement
Fixe un plafond par conversation pour les messages concernés sur le compte professionnel.
New Code Scanning Alert Created
Se déclenche lorsqu’une nouvelle alerte d’analyse de code est créée dans un dépôt.
Get media info
Consulte les métadonnées et un lien temporaire pour télécharger un média importé.
Connecte deux apps avec Notis au milieu.
GitHub et Whatsapp, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec Whatsapp perso ou pro.