Contrôle l’accès des applications avec des webhooks
Quand tes systèmes externes envoient un webhook, par exemple après un audit de sécurité, un changement de règle de déploiement ou une mise à jour d’application, Notis met automatiquement à jour les applications GitHub autorisées à pousser sur les branches protégées. Tes règles restent ainsi alignées sans configuration manuelle.
Déclencheur
Webhook reçu
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Action
Add app access restrictions
Autorise des applications à pousser sur une branche protégée.
Pourquoi c’est utile
Tu dois restreindre l’accès des applications manuellement dans GitHub. C’est source d’erreurs, les réglages ne suivent plus ton utilisation réelle et tu dois fouiller les paramètres.
- Les restrictions d’accès sont gérées automatiquement selon les événements externes
- Aucune configuration manuelle des paramètres GitHub n’est nécessaire
- Les règles restent alignées en temps réel sur les changements des systèmes externes
- Réduit la charge mentale liée au suivi manuel des autorisations
Mise en place
Monte-le en quelques étapes simples.
- 1Connecte GitHub à Notis.
- 2Crée une automatisation webhook : « Quand tu reçois un webhook, mets à jour les restrictions d’applications de la branche [branch-name] pour autoriser les applications [app-slug-list]. »
- 3Explique à Notis comment extraire les informations du webhook : « utilise le champ approved_apps du webhook pour déterminer les applications à autoriser ».
- 4Notis génère une URL de webhook. Configure ton système externe pour y envoyer les événements.
Questions sur ce workflow
Puis-je ajouter et supprimer des applications avec un seul appel webhook ?
Oui. Dis à Notis : « ajoute les applications listées dans approved_apps et supprime celles qui n’y figurent pas ». Notis synchronisera la liste complète.
Et si je veux conserver les applications existantes et ajouter seulement les nouvelles ?
Dis à Notis : « ajoute les nouvelles applications du webhook, mais conserve les applications existantes ». Notis les ajoutera sans remplacer la liste.
Puis-je appliquer des restrictions différentes selon les branches ?
Oui. Dis à Notis : « si la branche est main, limite aux applications X ; si elle est staging, autorise les applications X et Y ». Notis applique des règles propres à chaque branche.
Quand ceci arrive · Déclencheur
Se déclenche lorsqu’un paiement auparavant non capturé est capturé.
Fais ceci · Action
Autorise des applications à pousser sur une branche protégée.
Déclencheurs et actions pris en charge
Notis crée des workflows qui relient Stripe à GitHub. Un déclencheur part d’un endroit, une action arrive dans un autre.
Déclencheurs Stripe
Actions GitHub
Déclencheur récurrent
Notis lance ce workflow selon un planning : chaque jour, chaque semaine ou pendant les heures de bureau, par exemple.
Accept a repository invitation
Accepte une invitation en attente à rejoindre un dépôt.
Déclencheur webhook
Notis lance ce workflow quand un outil externe ou ton propre backend envoie une requête HTTP.
Abort Repository Migration
Interrompt une migration de dépôt en attente ou en cours.
Charge Captured
Se déclenche lorsqu’un paiement auparavant non capturé est capturé.
Add email for auth user
Ajoute des adresses e-mail à ton compte.
Charge Dispute Closed
Se déclenche lorsqu’un litige se clôt avec le statut perdu, avertissement clôturé ou gagné.
Add app access restrictions
Autorise des applications à pousser sur une branche protégée.
Charge Dispute Created
Se déclenche lorsqu’un client conteste un paiement auprès de sa banque.
Add a repository collaborator
Ajoute un utilisateur comme collaborateur d’un dépôt ou modifie son accès.
Charge Dispute Updated
Se déclenche lorsqu’un litige est mis à jour, généralement avec des preuves.
Add field to user project
Ajoute un champ personnalisé à un projet appartenant à l’utilisateur.
Charge Failed
Se déclenche chaque fois qu’une tentative de paiement échoue.
Add a repository to an app installation
Accorde à une application l’accès à un dépôt.
Charge Refunded
Se déclenche lorsqu’un paiement est remboursé, même partiellement.
Add item to user project
Ajoute une issue ou une pull request à un projet appartenant à l’utilisateur.
Connecte deux apps avec Notis au milieu.
Stripe et GitHub, ou toute autre combinaison parmi 1 500+ intégrations.
Quand ceci arrive · Déclencheur
Fais ceci · Action
Gagne ta première heure dès aujourd’hui.
Essai gratuit de 7 jours sur n’importe quel forfait payant, avec 20 $ de consommation inclus.
Sans carte bancaire. Fonctionne avec GitHub perso ou pro.