Vérifier le signalement des vulnérabilités GitHub à la création d’un ticket Jira de sécurité
Un ticket de sécurité arrive et la première question est toujours la même : le signalement privé des vulnérabilités est-il activé pour ce dépôt ? Quand le ticket est créé dans Jira, Notis vérifie le dépôt GitHub et te le dit, pour partir des faits.
Déclencheur
New Issue
Action
Check private vulnerability reporting status
Vérifie si le signalement privé des vulnérabilités est activé pour un dépôt.
Pourquoi c’est utile
Les tickets de sécurité arrivent sans contexte, et vérifier manuellement le statut du signalement des vulnérabilités pour chaque dépôt est une première étape lente à chaque fois.
- Tu démarres chaque ticket de sécurité en connaissant le statut du dépôt
- Tu évites une recherche manuelle répétitive au pire moment
- Tu crées un historique clair des vérifications dans ton canal d’exécution
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte Jira et GitHub à Notis une seule fois depuis le portail.
- 2Ouvre Automatisations dans le portail et sélectionne Nouvelle automatisation.
- 3Décris le résultat : quand un ticket de sécurité est créé dans Jira, vérifie si le signalement privé des vulnérabilités est activé sur le dépôt GitHub indiqué.
- 4Choisis le déclencheur New Issue de Jira et définis un canal pour les rapports d’exécution.
- 5Crée un ticket de sécurité de test et lis le statut transmis par Notis.
Questions sur ce workflow
Que m’indique la vérification ?
Elle indique si le signalement privé des vulnérabilités est activé pour le dépôt indiqué.
Puis-je limiter cette règle aux tickets de sécurité ?
Oui. Ton instruction en langage courant définit les tickets concernés.
Modifie-t-elle des paramètres ?
Cette règle lit le statut. Tu peux compléter l’instruction si tu veux lancer des actions de suivi.
Quand ceci arrive · Déclencheur
Se déclenche quand un commentaire est publié sur un ticket, même si le compte connecté ne peut pas l’ouvrir.
Fais ceci · Action
Accepte une invitation en attente à rejoindre un dépôt.
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient Jira à GitHub. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs Jira
Actions GitHub
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Accept a repository invitation
Accepte une invitation en attente à rejoindre un dépôt.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Abort Repository Migration
Interrompt une migration de dépôt en attente ou en cours.
Comment Created
Se déclenche quand un commentaire est publié sur un ticket, même si le compte connecté ne peut pas l’ouvrir.
Add email for auth user
Ajoute des adresses e-mail à ton compte.
Comment Deleted
Se déclenche à la suppression d’un commentaire ; son texte est transmis même si le compte ne peut pas ouvrir le ticket.
Add app access restrictions
Autorise des applications à pousser sur une branche protégée.
Comment Updated
Se déclenche à la modification d’un commentaire et transmet son texte actuel, même si le ticket est inaccessible.
Add a repository collaborator
Ajoute un utilisateur comme collaborateur d’un dépôt ou modifie son accès.
Issue Created
Se déclenche quand un ticket ou une sous-tâche est créé, même si le compte connecté ne peut pas l’ouvrir.
Add field to user project
Ajoute un champ personnalisé à un projet appartenant à l’utilisateur.
Issue Deleted
Se déclenche à la suppression d’un ticket ; tous ses champs sont transmis même si tu ne peux pas l’ouvrir.
Add a repository to an app installation
Accorde à une application l’accès à un dépôt.
Issue Updated
Événement par édition, y compris parent modifié par sous-tâche ; pas les commentaires, tickets parfois inaccessibles.
Add item to user project
Ajoute une issue ou une pull request à un projet appartenant à l’utilisateur.
Connecte deux apps avec Notis au milieu.
Jira et GitHub, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec GitHub perso ou pro.