TechWatchAlert
Canali di notifica

Webhook firmati (JSON)

Ogni avviso e ogni modifica d'inventario in JSON firmato HMAC, per il tuo SIEM o i tuoi script.

Cosa fa il connettore

Un webhook JSON riceve gli eventi del progetto: avvisi CVE, CVE diventato sfruttato, fini del supporto, certificati. Ogni chiamata è firmata in HMAC-SHA256 e ripetuta in caso di errore temporaneo. Un webhook di tipo Inventario riceve inoltre l'evento inventory.changed a ogni modifica dello stack.

Cosa arriva in TechWatchAlert

  • Gli avvisi CVE: identificativo, gravità, punteggi CVSS ed EPSS, PoC, KEV, elemento monitorato
  • L'evento cve.exploitee, una sola volta per CVE e per progetto
  • Le fini del supporto e lo stato dei certificati degli URL monitorati
  • L'evento inventory.changed, con i componenti aggiunti e rimossi da GitHub, GitLab, un'immagine, un connettore d'inventario o un'importazione

Configurazione

  1. Nella pagina Integrazioni del progetto, aggiungi un webhook (nome, URL, tipo)
  2. Copia il secret di firma, mostrato una sola volta
  3. Verifica gli header X-TWA-Timestamp e X-TWA-Signature lato ricevente

Nella stessa famiglia

Connettori

Collega i tuoi strumenti in pochi minuti

Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.

Parla con il team

Piano Free senza carta di credito · ospitato in Francia