Skip to main content

Notificaciones de Slack prácticas y agrupadas

Escrito por
Headshot of Anna Debenham

Anna Debenham

Actionable and aggregated Slack notifications small

23 de agosto de 2018

0 minutos de lectura

Somos muy conscientes de nuestra responsabilidad de mantener a nuestros clientes informados sobre las nuevas vulnerabilidades de seguridad, sin insensibilizarlos a las alertas por enviar demasiadas. La primera versión de nuestra integración con Slack funcionaba bien cuando se reportaba una cantidad relativamente pequeña de problemas, pero, a medida que ampliamos la compatibilidad con lenguajes de programación, la profundidad de detección y la base de datos de vulnerabilidades, también aumentó la cantidad de notificaciones que enviamos. También es fundamental ofrecer una forma clara y rápida de corregir la creciente cantidad de problemas.

Así se veían antes nuestras notificaciones de Slack:

Canal de Slack #security que muestra notificaciones reiteradas de vulnerabilidades de alta gravedad del paquete qs en proyectos de Snyk

Enviábamos una alerta individual por cada proyecto. Si encontrábamos la misma vulnerabilidad en varios proyectos, enviábamos varias notificaciones.

También queríamos mejorar algunos aspectos, como aclarar la acción correctiva y agrupar las recomendaciones cuando fuera posible.

Así se ve la misma notificación con la nueva configuración mejorada:

En lugar de enviar notificaciones de Slack separadas por cada vulnerabilidad en cada proyecto, agrupamos en una sola notificación todos los proyectos que tienen la misma vulnerabilidad. La acción correctiva es mucho más clara, hay muchas menos repeticiones y también es más fácil revisar la notificación.

Después de probar internamente durante unas semanas y realizar pruebas beta con clientes, ya implementamos este nuevo estilo de notificaciones de Slack para todos nuestros usuarios. Si todavía no probaste nuestra integración con Slack, anímate a probarla. ¡Está disponible en todos nuestros planes!

¡Esperamos que estas nuevas notificaciones te sean útiles!

Comienza con Capture the Flag

Aprende a resolver desafíos de Capture the Flag con nuestro taller virtual 101 a pedido.

Leer más

blog feature snyk container custom base recommendations
Blog

Presentamos Evo Agentic AppSec: seguridad que sigue el ritmo del desarrollo con IA

El desarrollo impulsado por IA avanza más rápido que los flujos de trabajo de seguridad tradicionales. Agentic AppSec de Snyk usa agentes de seguridad para encontrar, corregir y verificar vulnerabilidades de forma continua, mientras las personas establecen el nivel.

feature insights context
Blog

Los ataques autónomos ya están aquí. La defensa debe estar a su altura.

Los atacantes autónomos están reduciendo el tiempo disponible para defenderse. Descubre cómo el descubrimiento, la corrección, la validación y la prevención continuos pueden ayudar a los equipos de seguridad a seguirles el ritmo.

feature insights context
Blog

¿La prevención es, en esencia, un problema ya resuelto?

La prevención en el código generado por agentes está resuelta desde el punto de vista arquitectónico, pero elegir controles que protejan la seguridad sin ralentizar el desarrollo sigue siendo el desafío.