Уведомления
Критичное — сразу и в любое время: живой ключ, RCE-сервис, захватываемый поддомен. Остальное — дайджестом, без спама.
TG
Telegram-бот
@slepok_bot · личка или групповой чат
Напишите боту /start acme-7c41 — он привяжет чат.
@
E-mail
ежедневный дайджест и критичные
SL
Slack
входящий webhook канала
{}
Webhook
JSON + подпись HMAC · для PagerDuty, Opsgenie, своих систем
Маршрутизация
КритичноСразу, в любое время, во все включённые каналы
Высокая
Остальное
Тихие часы
22:00–08:00 по Москве — кроме «Критично»
Так выглядит алерт
🔴 Критично · acme.aiТокен OpenAI в JS-бандле app.acme.ai/main.js
Под риском: до 114 000 ₽/ч
Почему опасно: Любой посетитель открывает DevTools и забирает ключ; боты сканируют бандлы автоматически.
Под риском: до 114 000 ₽/ч
Почему опасно: Любой посетитель открывает DevTools и забирает ключ; боты сканируют бандлы автоматически.
Слепок
Как починитьПринять риск
Антиспам: группировка, дедупликация по отпечатку, одно сообщение на находку.