Slack

Ce notifieur peut envoyer des messages à un canal Slack pour les événements du cycle de vie des incidents (depuis Internal Monitoring et/ou Public Monitoring), ainsi que les alertes Honeytoken.

Pour configurer votre intégration Slack, fournissez une URL de webhook entrant Slack dans la section des paramètres Slack et configurez les événements pour lesquels vous souhaitez recevoir des notifications.

Comment intégrer

1. Rendez-vous sur Slack API: Create an App.

2. Créez une nouvelle application pour GitGuardian.

3. Activez la fonctionnalité Incoming Webhooks.

4. Générez un nouveau webhook.
   

5. Copiez l'URL du webhook généré.
   

6. Collez l'URL du webhook dans la section d'intégration Slack des paramètres de votre dashboard GitGuardian.

   Configuration au niveau de l'équipe :

   • Personal workspace : Vous ne pouvez configurer les alertes que sur la 'All-incidents team'.
   • Business workspace : Vous pouvez configurer l'intégration sur n'importe quelle équipe :
     • Créez-la au sein de la 'All-incidents team' pour recevoir des notifications pour tous les incidents du workspace.
     • Créez-la au sein d'une équipe spécifique pour recevoir des notifications uniquement pour les incidents de cette équipe.

   Cela peut être fait directement depuis la page d'intégration ou depuis la page de l'équipe.

7. Sélectionnez les événements auxquels vous souhaitez vous abonner et recevoir.

Événements

Vous pouvez vous abonner aux événements suivants depuis GitGuardian Internal Monitoring et/ou GitGuardian Public Monitoring (si votre workspace et votre équipe ont accès à Public Monitoring) :

Nom	Description
New incident detected	Un nouvel incident a été détecté.
New occurrence detected	Une nouvelle occurrence a été détectée pour cet incident.
Incident Validity changed	La validité a été mise à jour pour cet incident.
Incident status change	Déclenché lorsque le statut d'un incident est mis à jour.
Incident resolved	Cet incident a été résolu.
Incident ignored	Cet incident a été ignoré.
Incident reopened	Cet incident a été rouvert.
Incident regression	Une nouvelle occurrence a été détectée par le scan en temps réel d'une source connectée pour un incident précédemment marqué comme résolu (manuellement ou par l'auto-resolver).
Incident Severity changed	La sévérité a été mise à jour pour cet incident.
Risk score updated (Business plan)	Le score de risque a été mis à jour pour cet incident.
Incident assignments	Déclenché lorsqu'un incident est assigné, réassigné ou désassigné.
Incident assigned	Cet incident a été assigné à un utilisateur.
Incident reassigned	Cet incident a été réassigné à un autre utilisateur.
Incident unassigned	Un utilisateur a été désassigné de cet incident.
Incident access	Déclenché lorsque l'accès d'un utilisateur à un incident change.
Incident access granted	Un accès à cet incident a été accordé à un utilisateur.
Incident access revoked	L'accès à cet incident a été révoqué pour un utilisateur.
Publicly shared	Déclenché lorsque le lien de partage public d'un incident change.
Incident shared publicly	Un utilisateur a généré un lien de partage public pour cet incident.
Incident unshared publicly	Un utilisateur a désactivé le lien de partage public pour cet incident.
Messages	Déclenché lorsqu'un nouveau message est ajouté à un incident.
Feedback submitted	Un retour a été soumis pour cet incident.
New comment on an incident	Une nouvelle note a été créée pour cet incident.

Filtrer les notifications par critères d'incident

Vous pouvez définir des règles de filtrage afin que ce notifieur n'envoie des notifications que pour les incidents qui correspondent aux critères que vous choisissez — par severity, ML risk score, validity, secret type ou GitGuardian tags, à la fois pour les incidents d'internal monitoring et de public monitoring. Si vous ne définissez aucune règle, chaque incident est notifié (comportement par défaut).

Consultez Filtrer les notifications par critères d'incident pour la liste complète des critères et des notes importantes sur le timing des notifications.