Tags Manuels¶

Les tags manuels vous permettent de catégoriser et de regrouper des ressources associées, telles que des dépôts et des organisations, en fonction d'étiquettes définies par l'utilisateur. Ces tags améliorent la visibilité, la priorisation et le filtrage sur la plateforme, en particulier dans le tableau de bord et les pages de résultats.

Exemples de tags courants :

critical — pour les dépôts essentiels à l'infrastructure.
outsourced — pour les actifs maintenus par des tiers.
non-prod — pour différencier les environnements de staging ou de développement.

Ces noms sont tous personnalisés et non standard. Une fois créés et assignés, les tags manuels deviennent accessibles via les outils de filtrage de Boost pour simplifier les audits, les rapports et la priorisation.

Quelques cas d'utilisation importants¶

Prioriser l'infrastructure critique en filtrant les résultats de sécurité des actifs tagués critical.
Suivre les bases de code sous-traitées pour appliquer différentes politiques d'évaluation des risques.
Segmenter les tableaux de bord en fonction de l’unité commerciale ou de l’environnement (marketing, non-prod, etc.).
Soutenir les efforts de gouvernance en regroupant les dépôts legacy, shadow ou maintenus manuellement.

Création de Tags Manuels¶

La création d'un tag manuel nécessite le rôle Admin.

Suivez les étapes ci-dessous pour créer un tag manuel :

Accédez à la page de gestion des actifs.
Cliquez sur le menu déroulant Actions dans le coin supérieur droit de la page et sélectionnez Gérer les Tags Manuels.
Dans la fenêtre modale, saisissez le nom de tag souhaité (max 25 caractères), et cliquez sur le bouton Ajouter.

Note

⚠️ Les tags doivent être uniques (voir Règles de Nommage des Tags). Utilisez des conventions de nommage cohérentes (par exemple, critical, non-prod, tiers).

Règles de Nommage des Tags¶

Un nom de tag peut comporter jusqu'à 25 caractères.

L'unicité des tags est évaluée sur une forme normalisée du nom plutôt que sur le texte exact saisi. Deux noms qui se normalisent vers la même valeur sont considérés comme le même tag, et le second est rejeté. Pour vérifier les doublons, Boost Security normalise le nom comme suit :

Ignore la casse des lettres : Critical et critical sont le même tag.
Convertit les lettres accentuées et autres lettres non-ASCII vers leur équivalent ASCII le plus proche : Café et cafe sont le même tag.
Traite les espaces, les traits de soulignement, la ponctuation et autres symboles (comme &, +, #, ou /) comme des séparateurs, et fusionne les séparateurs consécutifs en un seul : non prod, non_prod, non-prod, et non--prod sont le même tag.
Ignore les séparateurs au début et à la fin du nom : -legacy- et legacy sont le même tag.

Par exemple, lorsque les tags de la colonne de droite existent déjà, les noms de la colonne de gauche sont rejetés :

Nom de tag saisi	Entre en conflit avec le tag existant nommé
`Non Prod`	`non-prod`
`THIRD_PARTY`	`third-party`
`Équipe Paie`	`equipe-paie`
`Legacy!`	`legacy`
`R&D`	`r-d`

Attribution de Tags aux Ressources¶

L'attribution ou la suppression de tags manuels nécessite le rôle Utilisateur ou le rôle Admin. Un tag doit déjà exister avant de pouvoir être assigné ; voir Création de Tags Manuels.

Une fois créés, vous pouvez assigner des Tags Manuels à un ou plusieurs dépôts :

Sélectionnez un ou plusieurs dépôts sur la page de gestion des actifs.
Cliquez sur le bouton Actions et choisissez Attribuer des Tags Manuels.
Dans la fenêtre modale, cochez les cases à côté des tags que vous souhaitez appliquer et cliquez sur Mettre à jour pour finaliser.

Note

Vous pouvez assigner plusieurs tags à une seule ressource.

Suppression de Tags Manuels¶

La suppression d'un tag manuel nécessite le rôle Admin.

Pour supprimer un tag :

Cliquez sur le menu déroulant Actions dans le coin supérieur droit de la page et sélectionnez Gérer les Tags Manuels.
Cliquez sur l'icône de la corbeille à côté du tag que vous souhaitez supprimer.
En fonction de l’utilisation actuelle du tag, l'une des boîtes de dialogue de confirmation suivantes apparaîtra :
1. Tag non assigné : Si le tag n'est associé à aucun actif, une simple boîte de confirmation apparaîtra. Cliquez sur le bouton Supprimer le Tag Manuel pour confirmer la suppression du tag.
2. Tag assigné : Si le tag est actuellement appliqué à une ou plusieurs ressources, une boîte de dialogue d’avertissement vous informera : "🚫La suppression d'un tag le retirera de toutes les ressources associées. Cette action ne peut pas être annulée." Examinez attentivement l'impact, puis cliquez sur le bouton Supprimer le Tag Manuel pour confirmer et procéder à la suppression.