Canais de notificação
Webhooks assinados (JSON)
Cada alerta e cada alteração de inventário em JSON assinado com HMAC, para o seu SIEM ou os seus scripts.
O que o conector faz
Um webhook JSON recebe os eventos do projeto: alertas CVE, CVE que passou a ser explorada, fins de vida, certificados. Cada chamada é assinada em HMAC-SHA256 e repetida em caso de erro temporário. Um webhook do tipo Inventário recebe ainda o evento inventory.changed a cada alteração da pilha.
O que chega ao TechWatchAlert
- Os alertas CVE: identificador, gravidade, pontuações CVSS e EPSS, PoC, KEV, elemento acompanhado
- O evento cve.exploitee, uma única vez por CVE e por projeto
- Os fins de vida e o estado dos certificados dos URL monitorizados
- O evento inventory.changed, com os componentes adicionados e removidos pelo GitHub, GitLab, uma imagem, um conector de inventário ou uma importação
Configuração
- Na página Integrações do projeto, adicione um webhook (nome, URL, tipo)
- Copie o segredo de assinatura, apresentado uma única vez
- Verifique os cabeçalhos X-TWA-Timestamp e X-TWA-Signature do lado do recetor
Na mesma família
SlackOs alertas urgentes no seu canal Slack, o resto num resumo diário.Ver o conector →Microsoft TeamsOs seus alertas em cartão adaptável no Teams, com triagem num clique.Ver o conector →DiscordOs alertas de monitorização no seu canal Discord, o urgente em direto e o resto em resumo.Ver o conector →E-mailO urgente de imediato, o resto em resumo: cada um escolhe o seu ritmo e faz a triagem a partir do e-mail.Ver o conector →
Conectores
Ligue as suas ferramentas em poucos minutos
Comece por um repositório, um parque ou um relatório de análise: os seus primeiros alertas direcionados chegam logo na primeira sincronização.
Plano Free sem cartão de crédito · alojado em França