Zapier

Waarschuwingen naar Zapier sturen

Verbind cside met Zapier om uw beveiligingswaarschuwingen automatisch naar no-code “Zap”-workflows te sturen. Van daaruit kunt u elke waarschuwing routeren naar duizenden downstream-tools - Slack, Microsoft Teams, e-mail, PagerDuty en andere incidenttools, Jira, CRMs, spreadsheets en meer.

De integratie is alleen uitgaand. cside pusht waarschuwingen naar Zapier als triggerbron, en Zapier bestuurt nooit iets binnen cside. U bouwt een Zap die begint met “Wanneer cside een nieuwe beveiligingswaarschuwing detecteert…” en koppelt daar elke Zapier-actie aan.

Waarschuwingen zijn team-gebonden. Bij het verbinden autoriseert u één team, en alleen de waarschuwingen van dat team stromen naar Zapier.

cside met Zapier verbinden

Verbinden is een eenmalige installatie die OAuth gebruikt, dus er zijn geen API-sleutels om te kopiëren of te plakken.

1. Open het dashboard en navigeer naar Team Settings > Integrations
2. Klik op Connect Zapier
3. Dit opent de cside-app in Zapier. Autoriseer deze en selecteer vanuit welk team waarschuwingen moeten worden gedeeld
4. Na autorisatie is cside beschikbaar als triggerbron wanneer u Zaps bouwt

Een Zap bouwen met een cside-trigger

Maak in Zapier een Zap aan en kies een cside-trigger om deze te starten. Er zijn zes triggers om uit te kiezen:

Trigger	Wordt geactiveerd wanneer
New security alert	Een willekeurige waarschuwing wordt gegenereerd. Dit is de allesomvattende trigger voor elke gebeurtenis.
Script threat detected	Een script komt overeen met een threatregel in de rules engine.
Vulnerable script detected	Een script gebruikt een library met een bekende kwetsbaarheid van lage of gemiddelde severity (CVE).
High-risk vulnerability detected	Malware of een kwetsbaarheid met hoge severity wordt gevonden.
cside managed-list flagged	Een script komt overeen met cside’s beheerde blokkeerlijst.
Malicious outbound connection	Een uitgaande verbinding vanaf een van uw pagina’s bereikt een hostname op de door cside beheerde dreigingslijst.

Voeg na het kiezen van een trigger elke gewenste downstream-actie toe - post naar een Slack-kanaal, open een Jira-ticket, waarschuw uw on-call-rotatie, log naar een spreadsheet, e-mail een distributielijst, enzovoort. Waarschuwingen stromen dan automatisch naar uw Zap.

De waarschuwingspayload

Elke waarschuwing wordt als JSON-array met één waarschuwingsobject aan Zapier geleverd. Elke waarschuwing bevat deze velden:

Veld	Beschrijving
id	Het doel van de waarschuwing: de scripthash, URL, het IP-adres, domein, de hostname of leverancier waar de waarschuwing over gaat
type	Het soort doel: HASH, URL, IP, DOMAIN, HOSTNAME of VENDOR
domain	Het domein waar het script is gezien
scriptUrl	De URL van het overtredende script
severity	Voor kwetsbaarheidswaarschuwingen de severity van de kwetsbaarheid in kleine letters (bijv. medium, high, critical). Elke andere waarschuwing is high
title	De tekst cside security alert, een lang streepje en het domein
description	De beschrijving van de ruleset die de waarschuwing heeft veroorzaakt
detectedAt	Wanneer de waarschuwing is afgeleverd, als ISO-8601-tijdstempel
dashboardUrl	Een deeplink terug naar de waarschuwing in het cside-dashboard
isTest	true voor test- of validatiewaarschuwingen (de title wordt voorafgegaan door [TEST])

Kwetsbaarheidswaarschuwingen bevatten drie extra velden:

Veld	Beschrijving
vulnerabilityId	De CVE-identifier voor de kwetsbaarheid
vulnerabilityUrl	Een referentielink voor de CVE
recommendation	Remediërichtlijnen voor de kwetsbaarheid

Een payload van een kwetsbaarheidswaarschuwing ziet er als volgt uit:

[
  {
    "id": "https://cdn.example.com/checkout.js",
    "type": "URL",
    "domain": "shop.example.com",
    "scriptUrl": "https://cdn.example.com/checkout.js",
    "severity": "high",
    "title": "cside security alert - shop.example.com",
    "description": "checkout.js loads a library version with a known vulnerability.",
    "detectedAt": "2026-01-15T09:24:00Z",
    "dashboardUrl": "https://dash.cside.com/...",
    "isTest": false,
    "vulnerabilityId": "CVE-2024-12345",
    "vulnerabilityUrl": "https://nvd.nist.gov/vuln/detail/CVE-2024-12345",
    "recommendation": "Upgrade the library to the latest patched version."
  }
]

De trigger die is geactiveerd maakt geen deel uit van de payload. Zapier levert een waarschuwing alleen af aan de Zaps die op de bijbehorende trigger (of op New security alert) zijn geabonneerd, dus gebruik aparte Zaps wanneer u triggertypen verschillend wilt behandelen.

De verbinding testen

Voordat u live gaat, kunt u de verbinding vanuit Zapier testen. Wanneer u een trigger instelt, kan Zapier een voorbeeldpayload van een waarschuwing ophalen zodat u kunt bevestigen dat de gegevens zoals verwacht doorstromen. Testwaarschuwingen zijn duidelijk gemarkeerd: isTest is true en de title wordt voorafgegaan door [TEST].

Ontkoppelen

Om te stoppen met het sturen van waarschuwingen naar Zapier, opent u het dashboard, navigeert u naar Team Settings > Integrations en klikt u op Disconnect naast Zapier.

Ontkoppelen stopt alle waarschuwingslevering en verwijdert elk Zap-abonnement voor dat team.

Beveiliging

• Team-gebonden - bij het verbinden autoriseert u één team, en alleen de waarschuwingen van dat team worden met Zapier gedeeld.
• Alleen Zapier-endpoints - wanneer een Zap zich abonneert op een cside-trigger, levert cside waarschuwingen alleen aan het webhook-endpoint dat Zapier aanbiedt, en die endpoints zijn beperkt tot Zapier’s eigen domeinen (*.zapier.com).
• OAuth 2.0 - cside fungeert als de autorisatieserver, zodat u nooit met ruwe tokens of secrets omgaat.