Уведомления из Carrot Quest в SecurityScorecard настраиваются готовым сценарием: он ловит событие и сразу шлёт сообщение.
Настроить такую автоматизацию (Carrot Quest + SecurityScorecard) можно в Scriptera — без кода: опишите задачу, остальное сделают за вас.