Structurer la définition d’une alerte Snowflake

L’équipe sécurité de Claro souhaite recevoir automatiquement une notification lorsque le nombre de tentatives de connexion échouées au cours de la dernière heure dépasse un seuil — un indicateur possible d’une attaque de credential stuffing visant des comptes utilisateurs. L’équipe rédige une instruction CREATE ALERT pour détecter cette condition et envoyer une notification. Un mauvais ordre des clauses produit une erreur de syntaxe.