Canales de notificación
Webhooks firmados (JSON)
Cada alerta y cada cambio de inventario en JSON firmado con HMAC, para su SIEM o sus scripts.
Qué hace el conector
Un webhook JSON recibe los eventos del proyecto: alertas CVE, CVE que pasa a estar explotado, fines de vida, certificados. Cada llamada va firmada con HMAC-SHA256 y se reintenta en caso de error transitorio. Un webhook de tipo Inventario recibe además el evento inventory.changed en cada cambio de la pila.
Qué llega a TechWatchAlert
- Las alertas CVE: identificador, gravedad, puntuaciones CVSS y EPSS, PoC, KEV, elemento seguido
- El evento cve.exploitee, una sola vez por CVE y por proyecto
- Los fines de vida y el estado de los certificados de las URL vigiladas
- El evento inventory.changed, con los componentes añadidos y retirados por GitHub, GitLab, una imagen, un conector de inventario o una importación
Puesta en marcha
- En la página Integraciones del proyecto, añada un webhook (nombre, URL, tipo)
- Copie el secreto de firma, que se muestra una sola vez
- Verifique las cabeceras X-TWA-Timestamp y X-TWA-Signature en el receptor
En la misma familia
SlackLas alertas urgentes en su canal de Slack; el resto, en un resumen diario.Ver el conector →Microsoft TeamsSus alertas como tarjeta adaptable en Teams, con triaje en un clic.Ver el conector →DiscordLas alertas de vigilancia en su canal de Discord: lo urgente al momento y el resto en resumen.Ver el conector →Correo electrónicoLo urgente al instante y el resto en resumen: cada cual elige su ritmo y clasifica desde el correo.Ver el conector →
Conectores
Conecte sus herramientas en pocos minutos
Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.
Plan Free sin tarjeta de crédito · alojado en Francia