Ce que votre outil reçoit
Chaque nouvelle détection peut partir vers ce canal selon vos règles d’alerte : sévérité minimale, types de détections, règles précises, projets. Seules les détections nouvelles sont notifiées ; une détection connue, rouverte ou résolue ne génère rien. Les messages sont rédigés en anglais. Le canal se teste depuis l’application avec un événement fictif.
Le message est une requête POST en JSON portant le type de détection, la sévérité, le titre, la ressource, la clé de règle, le projet et l’horodatage. Avec un secret de signature, deux en-têtes s’ajoutent, un horodatage et une signature HMAC-SHA256 du corps, pour refuser ce qui ne vient pas de votre instance.