Ticketing

GitHub Issues

Il CVE da correggere arriva come issue GitHub, nel repository del team che corregge, e la sua chiusura torna nel caso.

Cosa fa il connettore

TechWatchAlert apre una issue nel repository GitHub scelto, su github.com o GitHub Enterprise, dalla scheda di un avviso o tramite un workflow. La issue riporta in Markdown gravità, sfruttamento, componente, versioni corrette e un link di ritorno. Il suo stato torna nel caso tramite webhook firmato e con una rilettura periodica.

Cosa arriva in TechWatchAlert

Una issue per CVE e per progetto, mai due, con gravità, EPSS, sfruttamento, componente, versioni corrette e descrizione
Una checklist, un link di ritorno all'avviso e le etichette che preferisci
Lo stato nel caso: issue chiusa come completata, il caso passa a «Corretto» in attesa di verifica; chiusa come «not planned», ti viene proposta un'eccezione
Come opzione, la issue commentata e chiusa quando la correzione è verificata

Configurazione

Nelle impostazioni del progetto, Integrazioni › Strumenti di ticketing, aggiungi GitHub
Inserisci il repository (organizzazione/repository) e un token a grana fine limitato a esso, con permesso «Issues» in lettura e scrittura, poi «Testa e salva»
Facoltativo: aggiungi al repository il webhook (eventi «Issues») con l'indirizzo e il secret forniti da TechWatchAlert

Nella stessa famiglia

JiraUn ticket Jira completo per ogni CVE da correggere, senza ricopiare una riga, e il suo stato che torna nel caso.Vedi il connettore →GitLab IssuesIl CVE da correggere arriva come issue GitLab, su gitlab.com o sulla tua istanza, e la sua chiusura torna nel caso.Vedi il connettore →GLPI (ticket)Il CVE da correggere arriva come ticket GLPI, con un'urgenza che segue la decisione, e la sua risoluzione torna nel caso.Vedi il connettore →ServiceNow (incidenti)Un incidente ServiceNow, o un elemento vulnerabile di Vulnerability Response, per ogni CVE da correggere, e il suo stato che torna nel caso.Vedi il connettore →

Connettori

Collega i tuoi strumenti in pochi minuti

Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.

Parla con il team

Piano Free senza carta di credito · ospitato in Francia