GitLab Issues

Ce que fait le connecteur

TechWatchAlert ouvre une issue dans le projet GitLab choisi, sur gitlab.com ou sur une instance auto-hébergée, depuis la fiche d'une alerte ou par un workflow. L'issue porte tout ce qu'il faut pour corriger, avec un lien retour. Son état revient dans le dossier par webhook signé, et par une relecture régulière.

Ce qui remonte dans TechWatchAlert

• Une issue par CVE et par projet, jamais deux, avec gravité, EPSS, exploitation, composant, versions corrigées et description
• Une liste de tâches, un lien retour vers l'alerte et les étiquettes de votre choix
• Le statut dans le dossier : issue fermée, le dossier passe « Corrigé » en attente de vérification par l'inventaire
• En option, l'issue commentée et fermée quand la correction est vérifiée

Mise en place

1. Dans les réglages du projet, Intégrations › Outils de tickets, ajoutez GitLab
2. Saisissez l'adresse de l'instance (gitlab.com par défaut), le projet (groupe/projet) et un jeton d'accès de projet de portée « api », puis « Tester et enregistrer »
3. Facultatif : ajoutez au projet le webhook (événements de ticket) avec l'adresse et le jeton secret donnés par TechWatchAlert