Avec les offres Agency, les constats peuvent aller directement dans l’outil où votre équipe travaille déjà : GitHub, Jira Cloud ou Linear. Chaque ticket indique ce qui ne va pas, la correction, les preuves et un lien vers le rapport, et il est mis à jour quand un audit constate la correction.

Connecter un outil

Ouvrez la page Alertes et allez à la section Tickets.
Choisissez l’outil et remplissez ses réglages :
- GitHub : le dépôt et un jeton. Le mieux est un jeton à accès précis limité à ce dépôt, avec la permission Issues: Read and write (GitHub → Settings → Developer settings → Fine-grained tokens). Un jeton classique fonctionne aussi, mais donne accès à tout ce que le compte peut atteindre.
- Jira Cloud : le site (votre-equipe.atlassian.net), la clé du projet, le type de ticket, l’e-mail du compte et un jeton d’API créé depuis id.atlassian.com → Security → API tokens. Le jeton a les droits de ce compte : un compte dédié est préférable. Jira Cloud seulement.
- Linear : la clé de l’équipe et une clé d’API personnelle (Linear → Settings → Security & access → Personal API keys). La clé a les droits de votre compte.
Choisissez quels nouveaux constats ouvrent un ticket : critiques, élevés ou critiques, ou moyens ou plus graves.
Cochez Automatiquement après chaque audit, ou laissez décoché pour n’ouvrir des tickets qu’à la main depuis le rapport.
Avec les offres Agency qui ont des clients, vous pouvez réserver l’outil aux domaines d’un client.
Appuyez sur Connecter. Les réglages sont testés auprès de l’outil avant d’être enregistrés, et le jeton est conservé chiffré.

Seuls les propriétaires et les administrateurs peuvent connecter, mettre en pause, tester ou retirer des outils. Un espace peut en avoir jusqu’à dix.

Ce qui ouvre un ticket automatiquement

Après chaque audit, chaque nouveau constat au moins aussi grave que le niveau choisi devient un ticket, avec ces exceptions :

jamais au premier audit d’un domaine, pour que connecter un outil ne l’inonde pas des constats existants ;
jamais pour un constat accepté comme risque ;
dix tickets au plus par outil et par audit.

Un constat qui revient après une correction reçoit un nouveau ticket.

Ouvrir un ticket à la main

Sur le dernier rapport d’un domaine prouvé, Ouvrir un ticket (ou Ouvrir un ticket GitHub, quand un seul outil peut le prendre) envoie n’importe quel constat dans votre outil. Le constat renvoie ensuite à son ticket. Les lecteurs ne peuvent pas ouvrir de tickets.

Quand le problème est corrigé

Quand un audit complet ne trouve plus le problème, le ticket reçoit un commentaire qui le dit. Sur GitHub, le ticket est aussi fermé.

Gérer vos outils

Le tableau Tickets de la page Alertes montre chaque outil, ce qui ouvre ses tickets, combien ont été ouverts et son état. De là, vous pouvez le passer de Automatique à À la demande seulement, le tester, le mettre en pause ou le retirer. Retirer un outil laisse dans l’outil les tickets déjà ouverts.