Protège tes secrets quand les paiements échouent
Dès qu’une intention de paiement échoue, le dépôt du client est automatiquement retiré des secrets de ton organisation. Ses déploiements ne peuvent plus accéder aux variables d’environnement ni aux données sensibles sans paiement, ce qui protège ton infrastructure et tes revenus.
Déclencheur
Payment Intent Failed Trigger
Action
Add selected repository to an organization secret
Ajoute un dépôt à la liste d’accès d’un secret de l’organisation.
Pourquoi c’est utile
Le paiement échoue, mais les déploiements impayés continuent d’utiliser les secrets. Risque de fuite de données, problème de conformité et accès exploité par un client impayé.
- Les clients impayés perdent immédiatement l’accès aux secrets, sans fuite de données
- La sécurité des déploiements suit automatiquement l’état du paiement
- Chaque révocation dispose d’une piste d’audit claire, liée à l’événement de paiement
- Réduit le risque lié au suivi manuel des liens entre paiements et accès
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte Stripe et GitHub à Notis.
- 2Crée une automatisation : « Quand une intention de paiement échoue, retire le dépôt de la liste d’accès au secret d’organisation [SECRET_NAME]. »
- 3Explique à Notis comment identifier le dépôt à retirer : « retire le dépôt appartenant à ce client » ou « retire les dépôts portant l’étiquette customer:[id] ».
- 4Configure les notifications Slack pour voir chaque révocation, puis teste avec un paiement échoué dans le bac à sable Stripe.
Questions sur ce workflow
Cette automatisation révoque-t-elle seulement les secrets ou arrête-t-elle aussi le déploiement ?
Seuls les secrets sont révoqués. Pour annuler aussi les déploiements, crée une automatisation séparée : « annule les workflows en cas d’échec de paiement ». Notis gère les deux.
Et si je veux un délai avant de révoquer l’accès ?
Dis à Notis : « attends 24 heures, puis révoque l’accès au secret ». Le paiement peut ainsi être retenté avant la révocation.
Puis-je rétablir l’accès si le paiement réussit plus tard ?
Oui. Crée une automatisation complémentaire : « quand le paiement réussit, rétablis le dépôt dans le secret ». Notis gère la révocation et le rétablissement.
Quand ceci arrive · Déclencheur
Se déclenche lorsqu’un paiement auparavant non capturé est capturé.
Fais ceci · Action
Ajoute un dépôt à la liste d’accès d’un secret de l’organisation.
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient Stripe à GitHub. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs Stripe
Actions GitHub
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Accept a repository invitation
Accepte une invitation en attente à rejoindre un dépôt.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Abort Repository Migration
Interrompt une migration de dépôt en attente ou en cours.
Charge Captured
Se déclenche lorsqu’un paiement auparavant non capturé est capturé.
Add email for auth user
Ajoute des adresses e-mail à ton compte.
Charge Dispute Closed
Se déclenche lorsqu’un litige se clôt avec le statut perdu, avertissement clôturé ou gagné.
Add app access restrictions
Autorise des applications à pousser sur une branche protégée.
Charge Dispute Created
Se déclenche lorsqu’un client conteste un paiement auprès de sa banque.
Add a repository collaborator
Ajoute un utilisateur comme collaborateur d’un dépôt ou modifie son accès.
Charge Dispute Updated
Se déclenche lorsqu’un litige est mis à jour, généralement avec des preuves.
Add field to user project
Ajoute un champ personnalisé à un projet appartenant à l’utilisateur.
Charge Failed
Se déclenche chaque fois qu’une tentative de paiement échoue.
Add a repository to an app installation
Accorde à une application l’accès à un dépôt.
Charge Refunded
Se déclenche lorsqu’un paiement est remboursé, même partiellement.
Add item to user project
Ajoute une issue ou une pull request à un projet appartenant à l’utilisateur.
Connecte deux apps avec Notis au milieu.
Stripe et GitHub, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec GitHub perso ou pro.