TechWatchAlert
Ticketing

GitHub Issues

A CVE a corrigir chega como issue do GitHub, no repositório da equipa que corrige, e o respetivo fecho volta ao caso.

O que o conector faz

O TechWatchAlert abre uma issue no repositório GitHub escolhido, em github.com ou GitHub Enterprise, a partir da ficha de um alerta ou através de um workflow. A issue apresenta em Markdown a gravidade, a exploração, o componente, as versões corrigidas e uma ligação de retorno. O estado volta ao caso por webhook assinado e por uma releitura periódica.

O que chega ao TechWatchAlert

  • Uma issue por CVE e por projeto, nunca duas, com gravidade, EPSS, exploração, componente, versões corrigidas e descrição
  • Uma lista de tarefas, uma ligação de retorno para o alerta e as etiquetas à sua escolha
  • O estado no caso: issue fechada como concluída, o caso passa a «Corrigido» a aguardar verificação; fechada como «not planned», é-lhe proposta uma exceção
  • Opcionalmente, a issue comentada e fechada quando a correção é verificada

Configuração

  1. Nas definições do projeto, Integrações › Ferramentas de tickets, acrescente o GitHub
  2. Introduza o repositório (organização/repositório) e um token de granularidade fina limitado a ele, com permissão «Issues» de leitura e escrita, e clique em «Testar e guardar»
  3. Opcional: acrescente ao repositório o webhook (eventos «Issues») com o endereço e o segredo fornecidos pelo TechWatchAlert

Na mesma família

Conectores

Ligue as suas ferramentas em poucos minutos

Comece por um repositório, um parque ou um relatório de análise: os seus primeiros alertas direcionados chegam logo na primeira sincronização.

Falar com a equipa

Plano Free sem cartão de crédito · alojado em França