TechWatchAlert
Meldingskanalen

Ondertekende webhooks (JSON)

Elke waarschuwing en inventariswijziging als HMAC-ondertekende JSON, voor uw SIEM of scripts.

Wat de connector doet

Een JSON-webhook ontvangt de gebeurtenissen van het project: CVE-waarschuwingen, CVE die actief wordt misbruikt, end-of-life, certificaten. Elke aanroep is ondertekend met HMAC-SHA256 en wordt opnieuw geprobeerd bij een tijdelijke fout. Een webhook van het type Inventaris ontvangt daarnaast de gebeurtenis inventory.changed bij elke wijziging van de stack.

Wat er in TechWatchAlert binnenkomt

  • CVE-waarschuwingen: ID, ernst, CVSS- en EPSS-scores, PoC, KEV, gevolgd element
  • De gebeurtenis cve.exploitee, één keer per CVE en per project
  • End-of-life en de certificaatstatus van bewaakte URL's
  • De gebeurtenis inventory.changed, met de componenten die zijn toegevoegd en verwijderd door GitHub, GitLab, een image, een inventarisconnector of een import

Instellen

  1. Voeg op de pagina Integraties van het project een webhook toe (naam, URL, type)
  2. Kopieer het ondertekeningsgeheim, dat één keer wordt getoond
  3. Controleer de headers X-TWA-Timestamp en X-TWA-Signature aan de ontvangende kant

In dezelfde familie

Connectoren

Koppel uw tools in een paar minuten

Begin met een repository, een machinepark of een scanrapport: uw eerste gerichte waarschuwingen komen al bij de eerste synchronisatie binnen.

Spreek met het team

Free-abonnement zonder creditcard · gehost in Frankrijk