Alertes de sécurité et récapitulatif quotidien des alertes
fremforge envoie trois types d’e-mails de sécurité. Cette page couvre les deux premiers :
- Alerte de sécurité : envoyée immédiatement, un e-mail par organisation, pour tout ce qui doit être examiné aujourd’hui.
- Récapitulatif quotidien des alertes : un e-mail par jour et par personne, à 07:00, couvrant toutes les organisations pour lesquelles vous recevez des alertes de sécurité. Il contient ce qui demande votre attention, mais pas dans l’immédiat.
- Résumé de sécurité hebdomadaire : un rapport de tendance avec uniquement des décomptes et aucun résultat individuel.
Ce qui est envoyé immédiatement et ce qui attend
| Envoyé immédiatement (alerte de sécurité) | Dans le récapitulatif quotidien des alertes |
|---|---|
| Un nouveau résultat CRITICAL. Chaque secret commité et chaque résultat de logiciel malveillant est CRITICAL, ils sont donc toujours envoyés immédiatement. | Un nouveau résultat HIGH : sur une branche par défaut, dans une pull request ou sur une branche de release protégée. |
| Un résultat devenu exploité connu (ENISA EUVD ou CISA KEV), quelle que soit sa gravité. Voir alertes sur les résultats. | Un résultat devenu atteignable avec une gravité MEDIUM ou LOW. |
| Un résultat devenu atteignable avec une gravité HIGH ou CRITICAL. |
Lorsque le récapitulatif est désactivé, tout ce qui figure dans la colonne de droite est également envoyé immédiatement, un e-mail par organisation, comme c’était le cas avant le 20 octobre 2026.
Quand le récapitulatif est envoyé
Le récapitulatif part une fois par jour à 07:00, heure de Copenhague (Europe/Copenhagen). fremforge ne stocke pas de fuseau horaire par personne, cette heure est donc la même pour tout le monde. Si rien n’est nouveau dans aucune de vos organisations, aucun e-mail n’est envoyé.
Un seul e-mail couvre toutes vos organisations. Chaque organisation a sa propre section, et seules les organisations pour lesquelles votre propre paramètre Alertes de sécurité est activé sont incluses.
Qui le reçoit
Les règles de destinataires sont celles de l’alerte de sécurité, par organisation :
- chaque membre dont le paramètre Alertes de sécurité est activé pour cette organisation ;
- vous devez toujours être membre : une personne qui a quitté l’organisation ne reçoit rien, même si son ancien paramètre est encore stocké ;
- rien n’est envoyé pour une organisation résiliée ou supprimée ;
- les comptes de bot ne reçoivent jamais d’e-mail.
Les propriétaires voient chaque résultat : dépôt, paquet ou fichier, et avis, avec des liens vers la console. Les membres ne reçoivent que des décomptes, sans nom de dépôt, de chemin ni de paquet, car la console de sécurité est réservée aux propriétaires et un membre n’a pas forcément accès à tous les dépôts.
L’e-mail est rédigé dans votre langue (anglais, danois, allemand, français, néerlandais, norvégien ou suédois). La ligne d’objet utilise uniquement des caractères ASCII simples.
Le désactiver
Le récapitulatif est activé par défaut pour tout le monde. Pour recevoir plutôt chaque alerte de sécurité dès sa détection, ouvrez vos paramètres de notification et désactivez Récapitulatif quotidien des alertes. Le paramètre est propre à chaque personne, pas à chaque organisation, et s’applique à toutes vos organisations. Chaque e-mail de récapitulatif y renvoie.
Chaque résultat une seule fois
Un résultat vous est envoyé une seule fois, quel que soit l’e-mail qui le contient :
- Un résultat listé dans un récapitulatif n’est pas renvoyé le lendemain, ni immédiatement si vous désactivez ensuite le récapitulatif.
- Un résultat déjà envoyé immédiatement n’est pas listé dans un récapitulatif ultérieur si vous activez le récapitulatif.
- Une transition (devenu atteignable, devenu exploité connu) déclenche toujours au plus une alerte par résultat, une fois pour toutes. Voir alertes sur les résultats.
Les webhooks, le SIEM et le journal d’audit ne sont pas regroupés
Seul l’e-mail est regroupé dans le récapitulatif. Chaque transition est écrite dans le journal d’audit dès sa détection, et parvient immédiatement à vos points de terminaison SIEM et à vos webhooks d’alerte, quel que soit le paramètre d’e-mail de chacun.
Voir aussi
- Alertes sur les résultats : quand un résultat devient atteignable ou exploité connu.
- Résumé de sécurité hebdomadaire : le rapport de tendance hebdomadaire.
- Sécurité › Rapports › Notifications (
/<org>/_admin/security/reports/notifications) affiche les trois e-mails sur une seule page, avec les interrupteurs de l’organisation.