Benachrichtigungskanäle
Signierte Webhooks (JSON)
Jede Warnung und jede Inventaränderung als HMAC-signiertes JSON, für Ihr SIEM oder Ihre Skripte.
Was der Konnektor tut
Ein JSON-Webhook empfängt die Ereignisse des Projekts: CVE-Warnungen, ausgenutzt gewordene CVEs, End-of-Life-Daten, Zertifikate. Jeder Aufruf ist mit HMAC-SHA256 signiert und wird bei vorübergehenden Fehlern wiederholt. Ein Webhook vom Typ Inventar empfängt zusätzlich das Ereignis inventory.changed bei jeder Änderung des Stacks.
Was in TechWatchAlert ankommt
- CVE-Warnungen: Kennung, Schweregrad, CVSS- und EPSS-Scores, PoC, KEV, verfolgtes Element
- Das Ereignis cve.exploitee, nur einmal pro CVE und Projekt
- End-of-Life-Daten und Zertifikatsstatus der überwachten URLs
- Das Ereignis inventory.changed, mit den von GitHub, GitLab, einem Image, einem Inventar-Konnektor oder einem Import hinzugefügten und entfernten Komponenten
Einrichtung
- Fügen Sie auf der Seite Integrationen des Projekts einen Webhook hinzu (Name, URL, Typ)
- Kopieren Sie das Signaturgeheimnis, das nur einmal angezeigt wird
- Prüfen Sie auf Empfängerseite die Header X-TWA-Timestamp und X-TWA-Signature
In derselben Familie
SlackDringende Warnungen in Ihrem Slack-Kanal, der Rest in einer täglichen Zusammenfassung.Konnektor ansehen →Microsoft TeamsIhre Warnungen als Adaptive Card in Teams, mit Triage per Klick.Konnektor ansehen →DiscordDie Überwachungswarnungen in Ihrem Discord-Kanal, Dringendes sofort, der Rest als Zusammenfassung.Konnektor ansehen →E-MailDringendes sofort, der Rest als Zusammenfassung: Jeder wählt seinen Rhythmus und triagiert per E-Mail.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich