Intégrez SecuProbe
à votre façon de travailler

Comment les intégrations se complètent

Chaque intégration répond à un moment différent de la vie d'une application. L'action GitHub s'exécute quand le code change : elle analyse la version déployée et donne au pipeline un résultat, réussite ou échec. Les scans planifiés, réglés dans le tableau de bord, s'exécutent quand rien ne change chez vous mais que le monde extérieur bouge, par exemple quand un certificat approche de son expiration ou qu'une nouvelle CVE est publiée.

Les webhooks portent les résultats là où votre équipe travaille déjà. SecuProbe envoie un événement à votre adresse dès qu'un scan se termine, avec le score et le nombre de failles : vous pouvez ouvrir un ticket, publier un message ou mettre à jour votre propre tableau de bord.

L'API REST est le socle de l'ensemble. Tout ce que le tableau de bord fait avec les scans peut être scripté : lancer un scan, l'attendre, lister ses failles avec leur gravité et leur guide de correction. Les clés d'API ont un périmètre et se révoquent à tout moment.

Les trois suivent la même règle de sécurité que le tableau de bord : les tests actifs ne s'exécutent que sur les domaines dont vous avez vérifié la propriété, quelle que soit la façon dont le scan est lancé. Un pipeline, un calendrier ou un appel d'API ne peut jamais servir à tester un site que son propriétaire n'a pas autorisé.