Audit planifié de la sécurité de l’organisation GitHub
Chaque mois, Notis audite les paramètres de sécurité de ton organisation GitHub. Il vérifie les utilisateurs bloqués, les changements de permission et te recommande des mises à jour.
Déclencheur
Planification récurrente
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Action
Block a user from an organization
Empêche un utilisateur de contribuer à une organisation et à ses dépôts.
Pourquoi c’est utile
Tu ne sais pas si une personne bloquée dans ton organisation doit encore l’être, ni si les paramètres de sécurité ont dérivé. Les audits manuels sont fastidieux et faciles à oublier.
- Réaliser régulièrement un contrôle de sécurité sans effort
- Détecter rapidement les activités suspectes
- Maintenir la conformité et les pistes d’audit
- Réduire les dérives de configuration de sécurité
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte GitHub à Notis.
- 2Crée une automatisation cron : « Le premier jour de chaque mois, audite les paramètres de sécurité de [organization]. Liste les utilisateurs bloqués, les changements de permission et toute anomalie. »
- 3Choisis les destinataires du rapport de sécurité mensuel, par e-mail, Slack, etc.
- 4Consulte le rapport et agis sur les éléments suspects.
Questions sur ce workflow
Qu’est-ce qui compte comme une « anomalie » dans l’audit de sécurité ?
Des permissions accordées de façon inattendue, des utilisateurs ajoutés à nouveau après leur blocage ou des changements effectués par des comptes inconnus.
Notis peut-il bloquer automatiquement les utilisateurs suspects ?
Pas automatiquement, pour des raisons de sécurité, mais il peut t’alerter et proposer une option de blocage en un clic.
Notis inclut-il les invitations de membres dans l’audit ?
Oui, les invitations en attente et les membres récents sont inclus dans la revue.
Quand ceci arrive · Déclencheur
Se déclenche lorsque tu envoies un e-mail.
Fais ceci · Action
Empêche un utilisateur de contribuer à une organisation et à ses dépôts.
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient Gmail à GitHub. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs Gmail
Actions GitHub
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Accept a repository invitation
Accepte une invitation en attente à rejoindre un dépôt.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Abort Repository Migration
Interrompt une migration de dépôt en attente ou en cours.
Email Sent
Se déclenche lorsque tu envoies un e-mail.
Add email for auth user
Ajoute des adresses e-mail à ton compte.
New Gmail Message Received Trigger
Se déclenche lorsqu’un nouveau message arrive dans Gmail.
Add app access restrictions
Autorise des applications à pousser sur une branche protégée.
Add a repository collaborator
Ajoute un utilisateur comme collaborateur d’un dépôt ou modifie son accès.
Add field to user project
Ajoute un champ personnalisé à un projet appartenant à l’utilisateur.
Add a repository to an app installation
Accorde à une application l’accès à un dépôt.
Add item to user project
Ajoute une issue ou une pull request à un projet appartenant à l’utilisateur.
Connecte deux apps avec Notis au milieu.
Gmail et GitHub, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec GitHub perso ou pro.