TechWatchAlert
Canaux de notification

Webhooks signés (JSON)

Chaque alerte et chaque changement d'inventaire en JSON signé HMAC, pour votre SIEM ou vos scripts.

Ce que fait le connecteur

Un webhook JSON reçoit les événements du projet : alertes CVE, CVE devenue exploitée, fins de vie, certificats. Chaque appel est signé en HMAC-SHA256 et rejoué en cas d'erreur passagère. Un webhook de type Inventaire reçoit en plus l'événement inventory.changed à chaque changement de la stack.

Ce qui remonte dans TechWatchAlert

  • Les alertes CVE : identifiant, sévérité, scores CVSS et EPSS, PoC, KEV, élément suivi
  • L'événement cve.exploitee, une seule fois par CVE et par projet
  • Les fins de vie et l'état des certificats des URL surveillées
  • L'événement inventory.changed, avec les composants ajoutés et retirés par GitHub, GitLab, une image, un connecteur d'inventaire ou un import

Mise en place

  1. Dans la page Intégrations du projet, ajoutez un webhook (nom, URL, type)
  2. Copiez le secret de signature, affiché une seule fois
  3. Vérifiez les en-têtes X-TWA-Timestamp et X-TWA-Signature côté récepteur

Dans la même famille

Connecteurs

Branchez vos outils en quelques minutes

Commencez par un dépôt, un parc ou un rapport de scan : vos premières alertes ciblées arrivent dès la première synchronisation.

Parler à l'équipe

Offre Free sans carte bancaire · hébergé en France