Erstellen Sie Flows, die auf Findings reagieren, sobald sie auftauchen: einen Fix öffnen, ein Ticket anlegen, auf eine Freigabe warten oder ein geleaktes Secret rotieren. Ihr Team legt die Regeln fest und behält jeden Schritt unter Kontrolle.
Beispiel-Flow · synthetische Daten
Links die Schritte, auf der Canvas der Flow, rechts die Konfiguration. Ein Testlauf zeigt genau, welchen Weg ein Finding nimmt, bevor etwas live geht.
Jeder Flow ist eine Abfolge von Schritten, die Ihr Team einmal festlegt. Plexicus führt ihn für jedes passende Finding aus und protokolliert, was passiert ist.
Starten Sie einen Flow, wenn ein Finding erstellt, angereichert oder wieder geöffnet wird. Sie können ihn auch manuell, per Zeitplan oder über einen signierten Webhook starten.
Leiten Sie nach Schweregrad, Finding-Typ oder Repository mit If- und Switch-Bedingungen weiter. Jeder Schritt hat einen Erfolgs- und einen Fehlerpfad.
Einen Fix vorbereiten, ein Ticket öffnen, das Team benachrichtigen, eine externe API aufrufen oder ein geleaktes Secret rotieren, mit den Integrationen, die Sie bereits nutzen.
Freigabeschritte einbauen, Timeouts festlegen und jeden Lauf prüfen. Wer einen Flow bearbeitet, erstellt eine neue Version, laufende Ausführungen behalten ihre ursprünglichen Regeln.
Egal wie Sie beginnen: Der Flow wird vor dem Speichern validiert, und nichts läuft, bevor ein Admin ihn aktiviert.
Hohe und kritische Findings gehen direkt in die automatisierte Remediation mit einer review-fertigen Änderung. Alles andere wird zum Triage-Ticket. Lässt sich kein Fix vorbereiten, wird stattdessen ein Ticket geöffnet.
Neues Finding → Schweregrad prüfen → Remediation oder Jira-Ticket
Einen neuen Wert erzeugen, in HashiCorp Vault speichern, einen Draft-PR öffnen, der das hartcodierte Secret durch eine Umgebungsvariable ersetzt, den neuen Wert prüfen und den PR nach der Freigabe hochstufen. Jeder Fehler öffnet ein Ticket.
Rotieren → in Vault speichern → Draft-PR → prüfen → freigeben → PR hochstufen
Jede Integration muss einen Verbindungstest bestehen, bevor ein Flow, der sie nutzt, aktiviert werden kann.
Flows laufen mit denselben Kontrollen wie der Rest von Plexicus.
Nur Admins können Flows erstellen, bearbeiten oder aktivieren. Alle anderen können den Laufverlauf einsehen. Jede Änderung wird auditiert.
Vor sensiblen Schritten auf eine Freigabe warten. Ein Schritt, der zu lange wartet, folgt seinem Fehlerpfad, und ein Lauf, der seine maximale Dauer überschreitet, wird gestoppt.
Integrations-Secrets werden verschlüsselt gespeichert und sind nur beschreibbar: Nach dem Speichern werden sie nie wieder angezeigt. Ausgehende HTTP-Aufrufe sind gegen Zugriffe auf das interne Netz geschützt.
Jedes Finding durchläuft einen Flow einmal und erst wieder, wenn es erneut geöffnet wird. Doppelte Auslöser erzeugen keine doppelte Arbeit.
Einen Flow vor der Aktivierung testen und jeden Lauf Schritt für Schritt mit Ein- und Ausgabe jedes Schritts nachvollziehen.
Jeder Flow, jede Integration und jeder Lauf gehört zu genau einem Workspace. Nichts wird zwischen Kunden geteilt.
Buchen Sie einen Walkthrough und sehen Sie, wie ein Finding einen Flow auslöst, auf eine Freigabe wartet und eine review-fertige Änderung übergibt.
