Notificações do Slack agregadas e práticas

Temos plena consciência da nossa responsabilidade de manter os clientes informados sobre novas vulnerabilidades de segurança, sem dessensibilizá-los aos alertas com o envio de notificações em excesso. A primeira versão da nossa integração com o Slack funcionava bem quando o número de problemas identificados era relativamente pequeno. Mas, com a expansão do suporte a linguagens, da profundidade de detecção e do banco de dados de vulnerabilidades, também aumentou o número de notificações enviadas. Também é essencial oferecer uma maneira clara e rápida de corrigir esse volume crescente de problemas.

Veja uma captura de tela de como eram nossas notificações do Slack:

Enviávamos um alerta individual para cada projeto. Se a mesma vulnerabilidade fosse encontrada em vários projetos, várias notificações eram enviadas.

Também queríamos melhorar alguns outros aspectos, como deixar mais clara a ação de correção e agrupar as recomendações sempre que possível.

Veja uma captura de tela da mesma sequência de notificações com a configuração nova e aprimorada:

Em vez de enviar notificações separadas do Slack para cada vulnerabilidade em cada projeto, reunimos em uma única notificação todos os projetos com a mesma vulnerabilidade. A ação de correção ficou muito mais clara, há bem menos repetição e também ficou mais fácil bater o olho.

Depois de algumas semanas usando essas novas notificações do Slack na Snyk e fazendo testes beta com clientes, agora as disponibilizamos para todos os usuários. Se você ainda não experimentou nossa integração com o Slack, experimente! Ela está disponível em todos os nossos planos!

Esperamos que você ache úteis essas novas notificações!