Notifications Slack exploitables et regroupées

Nous sommes pleinement conscients de notre responsabilité : tenir nos clients informés des nouvelles vulnérabilités de sécurité, sans pour autant les désensibiliser à nos alertes en leur en envoyant trop. La première version de notre intégration Slack fonctionnait bien lorsque le nombre de problèmes détectés était relativement faible. Mais, avec l’extension de la prise en charge des langages, l’amélioration de la profondeur de détection et l’enrichissement de notre base de données sur les vulnérabilités, le nombre de notifications envoyées a lui aussi augmenté. Il est également essentiel de proposer une solution claire et rapide pour corriger le nombre croissant de problèmes.

Voici une capture d’écran de l’apparence de nos notifications Slack auparavant :

Nous envoyions une alerte distincte pour chaque projet. Lorsqu’une même vulnérabilité était détectée dans plusieurs projets, plusieurs notifications étaient envoyées.

Nous souhaitions également apporter quelques autres améliorations, notamment clarifier les actions de correction et regrouper les recommandations lorsque c’était possible.

Voici une capture d’écran de la même série de notifications avec la nouvelle configuration améliorée :

Au lieu d’envoyer des notifications Slack distinctes pour chaque vulnérabilité dans chaque projet, nous avons regroupé en une seule notification tous les projets concernés par une même vulnérabilité. Les actions de correction sont beaucoup plus claires, les répétitions sont nettement moins nombreuses et les notifications sont plus faciles à parcourir.

Après avoir testé ces nouvelles notifications Slack en interne et en version bêta avec des clients pendant quelques semaines, nous les avons déployées auprès de tous nos utilisateurs. Si vous n’avez pas encore essayé notre intégration Slack, n’hésitez pas à la découvrir ! Elle est disponible avec toutes nos offres !

Nous espérons que ces nouvelles notifications vous seront utiles !