Еженедельная проверка безопасности ваших сценариев с оценкой и отчётом в чат

Раз в неделю сценарий проверяет ваши сценарии на вписанные ключи, открытые точки входа, небезопасные адреса и забытые тестовые данные, ставит оценку 0–100 и присылает в чат, что изменилось с прошлого раза.

  • Пять проверок сверх стандартной — включая вписанные ключи
  • Оценка цифрой: видно динамику неделя к неделе
  • В отчёте только изменения, а не простыня из старого
  • Отчёт приходит в чат, никуда заходить не надо
n8n

Как это работает

Чтобы связать Google Chat и , не нужен программист: готовый сценарий соединяет их за пару минут.

  1. Запуск: Запланировать триггер
  2. Затем: Создать аудит безопасности
  3. Затем: Получить все сценарии
  4. Затем: Проверить 1: жестко закодированные секреты code
  5. Затем: Проверить 2: неаутентифицированные webhook
  6. Затем: Проверить 3: небезопасные URL HTTP
  7. Затем: Проверить 4: отсутствующие рабочие flow ошибок
  8. Затем: Проверить 5: закрепленные данные
  9. Затем: Оценить аудит
  10. Затем: Получить предыдущий снимок
  11. Затем: Сравнить с последним снимком
  12. Затем: Сохранить снимок
  13. Затем: Подготовить поля отчета
  14. Затем: Составить сообщение
  15. Затем: Отправить отчет в Telegram

Эту интеграцию Google Chat и ваших сервисов можно запустить в Scriptera: опишите задачу словами — сценарий соберут, запустят и будут следить, чтобы он работал.