Intégration · Code et DevOps

Intégration GitHub pour la conformité continue SOC 2, ISO 27001 et PCI DSS

CATAAM se connecte à GitHub en lecture seule et exécute 12 contrôles automatisés sur votre configuration réelle. Les résultats correspondent à 7 exigences de 10 référentiels, dont SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

contrôles automatisés: 12
exigences couvertes: 7
référentiels: 10

Ce qui se passe quand vous connectez GitHub

Connexion en lecture seule
Ajoutez un rôle, une portée OAuth ou un jeton API en lecture seule pour GitHub. L'identifiant est chiffré au repos.
Découverte des actifs
CATAAM rassemble les comptes, utilisateurs, dépôts ou appareils trouvés dans un inventaire d'actifs unique.
Exécution de 12 contrôles automatisés
Chaque contrôle s'exécute sur votre vraie configuration, puis continue selon un planning.
Rattachement des résultats à 7 exigences
Chaque résultat est rattaché aux exigences qu'il prouve — et compte pour chaque référentiel qui les partage.
Preuves conservées, tickets ouverts
Les contrôles réussis deviennent des preuves d'audit. Les échecs apparaissent chez le responsable du contrôle et peuvent ouvrir un ticket Jira.

Les 12 contrôles exécutés par CATAAM sur GitHub

Chaque contrôle s’exécute sur votre configuration GitHub réelle, puis se répète selon un calendrier. Les intitulés sont ceux de la plateforme CATAAM.

Application changes reviewed
Author is not the reviewer of pull requests
CI/CD system in use
Critical vulnerabilities identified in packages are addressed (GitHub Repo)
Ensure branch protection rules are enforced for administrators (GitHub)
GitHub accounts deprovisioned when personnel leave
GitHub repository visibility has been set to private
High vulnerabilities identified in packages are addressed (GitHub Repo)
Low vulnerabilities identified in packages are addressed (GitHub Repo)
Medium vulnerabilities identified in packages are addressed (GitHub Repo)
No unreviewed direct pushes to the default branch (GitHub)
Vulnerability scanning is enabled (GitHub)

Exigences couvertes par ces contrôles (7)

Un contrôle réussi devient une preuve pour chaque exigence ci-dessous et compte pour tous les référentiels qui la partagent.

Exigence	Intitulé	Référentiels
CFG-1	Configuration management system established	SOC 2, ISO 27001, PCI DSS, NIST CSF, COBIT 5 +1
CHG-1	Change management procedures enforced	SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1 +2
CHG-2	Production deployment access restricted	SOC 2, ISO 27001, SOC 1, ITIL
IAC-8	Access revoked upon termination	SOC 2, ISO 27001, SOC 1
VPM-1	Service infrastructure maintained	SOC 2, COBIT 5, ITIL
VPM-2	Vulnerabilities scanned and remediated	SOC 2, ISO 27001, PCI DSS, NIST CSF, Essential Eight +3
IAC-87	Production deployment access restricted	GDPR

Intégration GitHub : questions fréquentes

Que contrôle CATAAM dans GitHub ?

CATAAM exécute 12 contrôles automatisés sur GitHub, par exemple : Application changes reviewed; Author is not the reviewer of pull requests; CI/CD system in use; Critical vulnerabilities identified in packages are addressed (GitHub Repo). La liste complète figure sur cette page.

Quels référentiels de conformité l’intégration GitHub prend-elle en charge ?

Les contrôles GitHub correspondent à 7 exigences et comptent pour SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

CATAAM a-t-il besoin d’un accès en écriture à GitHub ?

Non. Les connecteurs utilisent des rôles, portées ou jetons d’API en lecture seule, et les identifiants sont chiffrés au repos. La seule écriture facultative dans CATAAM est la création de tickets Jira pour les contrôles en échec.

Comment connecter GitHub à CATAAM ?

Ajoutez dans CATAAM un rôle en lecture seule, une portée OAuth ou un jeton d’API pour GitHub. CATAAM découvre ensuite vos actifs, exécute les contrôles et les répète selon un calendrier, en conservant chaque résultat comme preuve d’audit.