Configurer une veille et ses notifications

Réponse courte

Créez une règle pour un produit et choisissez ce qui est ajouté et qui est notifié. Une règle active ne prouve pas qu’une occurrence a déjà été exécutée.

Disponibilité produit : Disponible en édition complète pour un administrateur autorisé ; moteur planifié et livraison des emails à vérifier dans votre environnement.

Objectif et prérequis

Surveiller les dépendances de « Passerelle Atlas », produit fictif, chaque semaine. Vous devez pouvoir gérer les paramètres de l’organisation et accéder au produit. Un contributeur peut consulter les règles sans nécessairement pouvoir les modifier. Pour un dépôt Git, la connexion GitHub ou GitLab doit déjà fonctionner et le dépôt être autorisé.

Étapes

1. Ouvrez Veille et vérifiez l’organisation active. Choisissez Surveillance des dépôts Git pour détecter des dépendances, ou Réanalyses automatiques pour réexaminer les composants existants.
2. Dans Nouvelle veille, sélectionnez Produit : « Passerelle Atlas ». Si aucun produit n’est disponible, vérifiez vos accès avant d’en créer un autre.
3. Pour une surveillance Git, choisissez Provider puis Repository. Vérifiez que le dépôt et la branche correspondent au produit livré, sans copier de token dans un champ de commentaire.
4. Choisissez Fréquence de veille : Hebdomadaire ou Mensuelle, puis Activer la veille. Cette fréquence ne signifie pas un contrôle continu en temps réel.
5. Décidez explicitement si vous cochez Ajouter automatiquement les composants détectés ou Ajouter automatiquement les points de sécurité détectés. Ces options concernent l’inventaire ou les points à vérifier ; elles ne créent pas automatiquement une vulnérabilité CRA formelle.
6. Cochez Notifier par email et choisissez Utilisateur à notifier. Si la liste des membres ne charge pas, rétablissez-la avant d’activer une notification sans destinataire.
7. Cliquez Créer la veille. Retrouvez la règle dans Règles de veille existantes et vérifiez Statut, Dernière exécution et Prochaine exécution.
8. Après une occurrence, ouvrez Occurrences de veille. Distinguez Succès, Partiel et Échec, les éléments détectés, les éléments ajoutés et la notification. Une occurrence vide peut être un succès sans changement.

Résultat et récupération

La règle enregistrée conserve le produit, la fréquence et les options. Pour la corriger, utilisez Modifier puis Mettre à jour la veille. Désactiver suspend la règle ; ne supprimez pas l’historique pour masquer un échec.

Si aucune occurrence n’apparaît, faites vérifier l’activation du moteur et l’horaire attendu. Si l’email manque malgré une occurrence, contrôlez le destinataire et le statut de notification. N’envoyez au support qu’un résumé anonymisé et l’heure avec son fuseau.

Articles liés

• Email de veille manquant
• Connexion GitHub et GitLab

Article issu de la base de connaissance CRA Manager.