Bezpieczeństwo i codzienna praca - Slack

Jak działa integracja

Konfiguracja konta stanowi domyślną politykę dla jego projektów. W projekcie można odziedziczyć trasę, wyłączyć konkretny typ zdarzenia albo skierować go na inny kanał. Osobny token projektu jest potrzebny tylko wtedy, gdy projekt należy do innego workspace lub wymaga odseparowanej aplikacji Slack.

Praktyczny podział to awarie dostępności i nagłe wzrosty błędów na #incidents, ostrzeżenia SSL na #security, a zdarzenia wydajnościowe na kanał zespołu odpowiedzialnego za frontend. Wiadomość zawiera projekt, monitorowany adres, czas wykrycia i link do szczegółów. Token jest szyfrowany; nie należy wklejać go do opisu projektu, zgłoszeń ani repozytorium.

Granice kont i projektów

Poświadczenia są izolowane pomiędzy kontami. Konfiguracja superadministratora obsługuje wyłącznie wewnętrzne projekty DockRay; każdy subskrybent podłącza własną usługę. Projekt może dziedziczyć ustawienia swojego konta albo jawnie je nadpisać.

Zasada najmniejszych uprawnień

Nadawaj integracji tylko uprawnienia konieczne do opisanych operacji. Sekrety regularnie obracaj, usuwaj nieużywane połączenia i po każdej zmianie ponawiaj kontrolowany test.