Les tickets dans GitHub, Jira ou Linear

Avec les offres Pro et Consultant, Provetry peut ouvrir des tickets dans votre outil de suivi, pour que les vulnérabilités arrivent à ceux qui les corrigent.

1. Dans Alertes › Tickets dans votre outil de suivi, reliez GitHub (un dépôt et un jeton à portée limitée avec Issues: Read and write), Jira Cloud (site, clé du projet, e-mail du compte, jeton d’API) ou Linear (clé de l’équipe, clé d’API personnelle).
2. Provetry vérifie la connexion tout de suite.
3. Choisissez Rendre automatique pour que les tickets s’ouvrent tout seuls, à partir du niveau choisi (failles exploitées, ou au-dessus d’une gravité). Sinon, ouvrez-les à la demande depuis une vulnérabilité.

Un ticket reçoit un commentaire une fois la vulnérabilité évaluée non concernée ou corrigée, ou absente des versions maintenues ; sur GitHub, il est aussi fermé. Les vulnérabilités déjà présentes quand vous reliez l’outil ont un ticket à la demande, sauf les exploitées, qui en ont un tout de suite. Les jetons sont chiffrés, ne servent qu’à ouvrir et commenter des tickets, et ne sont plus jamais affichés. Retirer un outil laisse ses tickets en place.