Skip to main content
Criando issues do Linear automaticamente
Language

Linear

Crie automaticamente issues do Linear a partir de alertas de segurança do cside. Configure equipe, labels e detalhes das issues.

Disponível no Enterprise e para equipes cujo acesso inclua essa função. Se a opção não estiver disponível, entre em contato com o cside para confirmar o acesso da equipe.

Criando issues do Linear automaticamente

Conecte o cside ao seu workspace do Linear para criar automaticamente issues quando os triggers de notificação dispararem. Cada alerta cria uma issue do Linear na equipe que você configurar, mantendo o fluxo de trabalho existente da sua equipe.

Pré-requisitos

Antes de adicionar o Linear como destino, conecte sua conta do Linear como uma integração de equipe:

  1. Abra o painel e navegue até Team Settings
  2. Selecione a aba Integrations
  3. Clique em Connect Linear e siga o fluxo de autorização OAuth
  4. Uma vez autorizado, o Linear fica disponível como destino nas suas notification configs

Adicionando um destino Linear

  1. Abra o painel e navegue até Team Settings > Notifications
  2. Crie uma nova notification config ou edite uma existente
  3. Em Send To, clique em Add destination e selecione Linear
  4. No painel de Configuration:
    • Team: selecione a equipe do Linear onde as issues devem ser criadas
    • Labels (opcional): adicione labels das suas labels existentes do Linear ou crie novas
  5. Clique em Save ou Save & Test
Triggers de resumo

O Linear não está disponível para os triggers entregues por tarefas agendadas: PCI Report Available, Script Blocked by CSP, Vulnerable Script Detected em programação diária ou semanal, Outbound Connections Pending Review e CSP Policy Digest. Esses aceitam destinos de email e webhook, e o PCI Report Available também aceita S3.

Como é uma issue do Linear?

Cada issue do Linear criada pelo cside inclui:

  • Title: um título que depende do trigger, por exemplo:
    • [cside] Malicious Script: {ruleset} on {domain} para Script Threat Detected
    • [cside] Vulnerable Script: {CVE} on {domain} e [cside] High-risk Vulnerability: {CVE} on {domain} para os triggers de vulnerabilidade
    • [cside / Flagged]: Known Threat Detected on {domain} para Managed List: Flagged
    • [cside / Flagged]: Malicious Outbound Connection on {domain} para Malicious Outbound Connection
    • [cside / Flagged]: Suspicious Tag Manager Container on {domain} para Malicious Tag Manager
  • Description (em markdown): uma tabela com os detalhes do alerta:
    • Domain: o domínio afetado
    • Threat e Why: o ruleset que correspondeu e sua descrição (para alertas de ameaça), ou Vulnerability, Severity e Package para alertas de vulnerabilidade. Issues de lista gerenciada trazem uma linha Type ou Action com uma explicação em Why
    • Script URL 1 a Script URL 3: os scripts envolvidos, mais uma linha More Scripts quando há mais de três
    • Action: a ação que o cside tomou, ou N/A
  • Um link View in dashboard que abre o alerta no cside

Teste

Clique em Save & Test ao criar ou editar uma notification config para enviar uma notificação de teste para o Linear. Isso cria uma issue de teste na sua equipe para que você possa verificar se a integração está funcionando.

Removendo um destino Linear

Para remover o Linear de uma notification config, edite a config em Team Settings > Notifications e remova o destino Linear da lista Send To.

Para desconectar a integração do Linear completamente, vá para Team Settings > Integrations e clique em Disconnect Linear.

Was this page helpful?