Intégrations et API

Ce que cette famille mesure

L’API REST est ouverte dès l’offre Découverte : elle rend le statut et les constats. Son sous-chemin détaillé — la cible et le message d’un constat — est fermé par défaut, parce que la cible peut porter un identifiant d’utilisateur et le message une prose qui le nomme. C’est la seule porte dont l’état par défaut change délibérément la forme de la réponse : le détail n’est pas supprimé, il se choisit. Et même ouverte, la requête reste exécutée avec les droits de l’appelant.

L’export SIEM (Splunk, Microsoft Sentinel) et l’intégration ITSM (ServiceNow, Jira) sont inclus dans toute offre payante et partent vers votre destination, avec vos identifiants. Les actions Agentforce exposent la posture à vos agents en lecture : interroger, jamais modifier. Enfin, la seule écriture qu’accepte le produit est le PATCH d’un de ses propres incidents, pour qu’un outil de ticketing puisse refermer la boucle.

Les 7 capacités, une par une

Source : lue dans le code du paquet au moment où cette page est fabriquée — FeatureGate.FEATURE_TIER pour l’offre, FeatureGate.CODE_DEFAULTS pour l’état à l’installation, et pour le libellé la résolution complète de FeatureToggleAdminController : le catalogue du guide d’activation d’abord, les libellés personnalisés de GateLabels ensuite, et à défaut le nom technique tel quel. Sur 139 capacités, 1 est dans ce dernier cas. Les libellés de l’éditeur — toute cette colonne, pas seulement ce repli — sont livrés en anglais : langue maître en_US, et le paquet n’embarque aucun fichier de traduction. Ce sont donc les chaînes exactes, en anglais, que votre administrateur lit dans l’éditeur de fonctionnalités, et la fabrication du site échoue si l’une de ces listes bouge sans les autres. « Fermée » ne veut pas dire absente : la capacité est livrée, elle attend qu’un humain l’ouvre dans l’org — et une capacité dont aucune implémentation n’est joignable dans le paquet ne figure sur aucune de ces pages, la fabrication l’écarte au lieu de la vendre.

Ce que cette famille ne fait pas

• Aucune intégration n’écrit dans votre org. Le seul PATCH accepté porte sur un incident du produit.
• Aucun webhook entrant ne commande un scan ni ne change un réglage : la configuration se décide dans l’org, par un humain.
• Les identifiants sont les vôtres. Nous ne stockons pas de jeton vers vos systèmes ; chaque flux passe par un identifiant nommé que vous posez.
• Rien ne part par défaut. Les trois intégrations sortantes sont fermées à la livraison.