GitHub Issues
Die zu behebende CVE kommt als GitHub-Issue im Repository des Teams an, das behebt, und ihr Schließen fließt zurück in den Fall.
Was der Konnektor tut
TechWatchAlert öffnet ein Issue im gewählten GitHub-Repository, auf github.com oder GitHub Enterprise, aus der Detailansicht einer Warnung oder über einen Workflow. Das Issue enthält in Markdown Schweregrad, Ausnutzung, Komponente, behobene Versionen und einen Rücklink. Sein Zustand kommt per signiertem Webhook und durch regelmäßiges Nachlesen in den Fall zurück.
Was in TechWatchAlert ankommt
- Ein Issue pro CVE und Projekt, nie zwei, mit Schweregrad, EPSS, Ausnutzung, Komponente, behobenen Versionen und Beschreibung
- Eine Aufgabenliste, ein Rücklink zur Warnung und die Labels Ihrer Wahl
- Der Status im Fall: Issue als erledigt geschlossen, der Fall wechselt auf „Behoben“ und wartet auf die Bestätigung; als „not planned“ geschlossen, Ihnen wird eine Ausnahme vorgeschlagen
- Optional wird das Issue kommentiert und geschlossen, sobald die Korrektur bestätigt ist
Einrichtung
- Fügen Sie in den Projekteinstellungen unter Integrationen › Ticket-Tools GitHub hinzu
- Geben Sie das Repository (Organisation/Repository) und ein darauf beschränktes Fine-grained-Token mit Lese- und Schreibrecht für „Issues“ ein und klicken Sie auf „Testen und speichern“
- Optional: Fügen Sie dem Repository den Webhook (Ereignisse „Issues“) mit der Adresse und dem Geheimnis von TechWatchAlert hinzu
In derselben Familie
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich


