Slack 알람 채널 (OAuth)
OAuth로 Slack 채널을 연결하고, 선택한 Cremit 알람 규칙이나 워크플로의 알림을 보냅니다.
주요 기능
- Slack OAuth 연결과 알림을 받을 채널 선택
- 활성화한 알람 규칙과 워크플로 알림 작업의 메시지 전송
- 테스트 메시지와 전송 기록으로 경로 확인
- 조사와 조치에 필요한 Cremit 상세 화면 링크
사전 요구사항
- 1Slack 워크스페이스에서 앱을 연결할 수 있는 권한
- 2앱이 메시지를 보낼 수 있는 Slack 채널
- 3알람 채널과 규칙 또는 워크플로를 관리할 수 있는 Cremit 계정
단계별 설정 가이드
연동에 필요한 설정 단계를 순서대로 확인하세요.
이 채널이 하는 일
Slack 알람 채널은 알림을 보내는 목적지입니다. 연결만으로 탐지 규칙이 생기거나 Cremit의 모든 이벤트가 Slack에 나타나지는 않습니다. 활성화한 알람 규칙이나 워크플로 알림 작업에서 이 채널을 선택하세요. 해당 설정의 조건에 맞는 이벤트가 발생해야 전송을 시도합니다.
메시지에는 설정한 알림 내용과, 있을 경우 관련 Cremit 상세 화면 또는 조치 요청 링크가 담깁니다. 조사·담당자 지정·종결은 Cremit에서 진행하세요. 현재 Slack 메시지에는 확인·할당·무시 버튼이나 자동 상태 스레드가 없습니다. 전송은 지연되거나 실패할 수 있으며, 메시지 한 건이 모든 소스의 검사 완료를 뜻하지는 않습니다.
연결하고 목적지 선택하기
Cremit Platform의 Configuration → Alarms → Channels에서 Slack 앱 채널을 추가하세요. Slack 승인을 마친 뒤 Cremit에서 알림을 받을 채널을 고릅니다. 공개 채널에는 앱 참여를 시도합니다. 비공개 채널에는 앱이 참여해 있고 메시지를 보낼 수 있는지 확인하세요. 워크스페이스 정책에 따라 앱 승인 권한이 제한될 수 있습니다.
Slack 스캔 소스와 Slack 알람 채널은 역할이 다릅니다. 이 알람 채널을 연결해도 채널 메시지의 검사 범위가 늘어나지 않습니다. Slack 수신 웹훅을 쓴다면 별도 웹훅 전송 채널로 설정하세요. 이 OAuth 채널과는 다른 경로입니다.
언제 보낼지 정하기
Configuration → Alarms에서 알람 규칙을 만들거나 수정하고 연결한 채널을 선택하세요. 규칙에는 지원하는 활성 시크릿, 공개 활성 시크릿, 인시던트, 스캔 소스 검증 이벤트 등이 있습니다. 워크플로도 트리거·조건·단계가 실행될 때 이 채널로 알림을 보낼 수 있습니다. 한 번의 연결로 모든 이벤트가 활성화된다고 가정하지 말고 각 설정을 확인하세요.
전송 확인과 문제 조사
채널이 연결되고 활성화됐는지 확인하세요. 채널의 테스트 기능으로 선택한 Slack 목적지에 무해한 예시 메시지를 보내세요. 그다음 일치하는 이벤트가 발생한 후 알람 규칙이나 워크플로의 활성 상태와 알람 기록 또는 실행 결과를 살펴봅니다. 미리보기는 형식을 보여줄 뿐 실제 전송을 증명하지 않습니다. 테스트를 위해 작동하는 키를 노출하지 마세요.
메시지가 오지 않으면 앱의 채널 참여와 전송 권한, 채널 연결 상태, 규칙·워크플로의 목적지와 조건, 전송 기록을 확인하세요. 탐지 알림이라면 소스 검사도 완료되어 일치하는 이벤트가 나와야 합니다. 연결이나 권한에 실패했다면 원인을 고친 뒤 다시 확인하세요.
