Autorise un dépôt précis à accéder à un secret GitHub
Accorde les accès sensibles de façon délibérée, avec un périmètre exact et un résultat fidèle à la réalité.
Déclencheur
Direct Message Received
Se déclenche lorsqu’un message privé est envoyé, y compris une réponse dans un fil.
Action
Add selected repository to an organization secret
Ajoute un dépôt à la liste d’accès d’un secret de l’organisation.
Pourquoi c’est utile
Les demandes d’accès aux secrets ont des conséquences importantes et sont faciles à approuver sans assez de contexte.
- Exige le secret et le dépôt exacts.
- Exige une demande d’une personne de confiance, le rôle configuré et une approbation explicite.
- Signale les incompatibilités de visibilité et les refus d’accès.
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte Slackbot et GitHub une fois dans Notis.
- 2Crée une automatisation qui autorise uniquement le dépôt nommé à accéder au secret indiqué, réservé à certains dépôts, après validation par une personne autorisée.
- 3Choisis les messages privés Slackbot, sélectionne un canal de compte rendu et teste avec un cas approuvé sans données sensibles.
Questions sur ce workflow
Un message peut-il révéler la valeur du secret ?
Non. L’action modifie l’accès du dépôt à un secret existant. La valeur du secret n’est jamais déduite ni exposée.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient Slackbot à GitHub. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs Slackbot
Actions GitHub
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Accept a repository invitation
Accepte une invitation en attente à rejoindre un dépôt.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Abort Repository Migration
Interrompt une migration de dépôt en attente ou en cours.
New Channel Created Trigger
Se déclenche lorsqu’un nouveau canal est créé.
Add email for auth user
Ajoute des adresses e-mail à ton compte.
Channel Message Received
Se déclenche lorsqu’un message est publié dans un canal ou une conversation de groupe, mais pas dans un message privé.
Add app access restrictions
Autorise des applications à pousser sur une branche protégée.
Direct Message Received
Se déclenche lorsqu’un message privé est envoyé, y compris une réponse dans un fil.
Add a repository collaborator
Ajoute un utilisateur comme collaborateur d’un dépôt ou modifie son accès.
Message Reaction Added
Se déclenche lorsque quelqu’un ajoute une réaction à un message.
Add field to user project
Ajoute un champ personnalisé à un projet appartenant à l’utilisateur.
Message Reaction Removed
Se déclenche lorsque quelqu’un retire une réaction d’un message.
Add a repository to an app installation
Accorde à une application l’accès à un dépôt.
Reaction Added Trigger
Se déclenche lorsqu’une réaction est ajoutée à un message.
Add item to user project
Ajoute une issue ou une pull request à un projet appartenant à l’utilisateur.
Connecte deux apps avec Notis au milieu.
Slackbot et GitHub, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec GitHub perso ou pro.