CyberCodeReview
  • Главная
  • 🔦Auditor
    • 📥Установка
      • Установка
      • Обновление
    • 🎯Функционал
    • ⚙️Настройки
      • Интеграция с Security Center
        • Настройка активов продукта
        • Конфигуратор Auditor
        • Последовательности
          • Создание последовательности
          • Изменение цепочек
      • Прямое использование Auditor
        • Очистка
        • Учетные данные Docker
        • Обработчики
        • Персонализация
      • Задания
        • Технические задания
        • Задания сканирования
        • Настройка заданий
    • 🚀Запуск аудита
      • Интеграция с Security Center
        • Запуск аудита вручную
        • Запуск аудита по расписанию
      • Прямое использование Auditor
  • 🖥️Security Center
    • 📥Установка
      • Установка
      • Начало работы с Security Center
        • Параметры конфигурации
      • Обновление
      • Доступ к конечным точкам API Security Center
      • Перенос базы данных
      • FAQ: типичные ошибки в процессе развертывания
    • 🎯Функционал
      • Активные задачи
      • Метрики безопасности
        • Дашборд статистики критичности
        • WRT (Weighted Risk Trend)
        • Как работать с WRT (для руководителей команд)
        • Настройки метрик
          • SLA
        • CVSS
          • Правило CVSS
      • Дедупликатор
        • Правила базовой дедупликации
        • Правила расширенной дедупликации
      • Пользовательские отчеты
    • 🎣Валидатор
      • Создание правила
      • Фильтрация и сортировка фильтров
    • 🕷️Просмотр обнаружений
      • Просмотр всех уязвимостей
      • Объединение уязвимостей в группы
      • Доступные массовые действия
      • Просмотр отдельной уязвимости
      • Фильтры и сортировка
    • 🔬Сканеры
      • Импорт отчетов от сканеров в Security Center
        • Ручной импорт используя файл отчета
        • Импорт через Терминал используя файл отчета
        • Импорт через лямбда-функцию используя файл отчета
      • Описание сканеров
        • Сканеры кода
          • Bandit
          • Brakeman
          • Checkov
          • CodeQL
          • ESLint
          • Gemnasium
          • Gosec
          • Hadolint
          • KICS
          • PHP_CodeSniffer
          • Retire.js
          • Semgrep
          • SpotBugs
          • Terrascan
        • Сканеры секретов
          • Gitleaks
          • Trufflehog3
        • Сканеры зависимостей образа и кода
          • Trivy
          • Плагин Trivy vulners.com
        • Веб-сканеры
          • Arachni Scan
          • Acunetix
          • Burp Enterprise Scan
          • OWASP Zap
        • Сканеры инфраструктуры
          • Prowler
          • Subfinder
          • Naabu
          • Nessus
          • Nuclei
        • Сканеры мобильной безопасности
          • MobSFScan
        • Прочие сканеры
          • Dependency-Track
          • Snyk
      • Кастомные импортеры
        • Актуальные кастомные импортеры
    • 📊Jira
      • Настройка интеграции Jira
      • Настройка веб-хука Jira
    • Dependency Track
    • 🛠️Основные настройки Security Center
      • Настройка уведомлений
        • Интеграция
        • Критерии и расписание
        • Управление расписанием уведомлений
      • Настройки SSO
        • GitLab SSO
        • Microsoft SSO
        • Okta SSO
      • Управление ролями пользователей и контролем доступа
        • Управление пользователями
        • Создание и редактирование ролей
      • Настройки продукта
        • Создание продукта
        • Импорт репозиториев
        • Параметры продукта
        • Оценка рисков
        • Активы продукта
      • Интеграция с системой контроля версий (VCS)
      • Настройки сканера
        • Автозакрытие
        • Группировка обнаружений
        • Пользовательское описание Jira
        • Пользовательское сопоставление критичности
        • Настройка задач Auditor
      • Настройка ссылок репозиториев
      • Страница тегов
      • Экран активов
Powered by GitBook
On this page
  • Как настроить:
  • Обзор
  • Почему Webhook?
  1. Security Center

Jira

PreviousАктуальные кастомные импортерыNextНастройка интеграции Jira

Last updated 10 months ago

Как настроить:

  • Шаг 1:

  • Шаг 2:

Обзор

Security Center обеспечивает двунаправленную интеграцию с Jira.

Пространства разработчиков могут иметь свои собственные необходимые пользовательские поля, например Sprint или Component. Если в вашей компании есть такое пространство, вы не сможете напрямую создать там задачу. В таком случае многие компании создают еще одно пространство без ограничений в рабочих процессах и необходимых пользовательских полей - пространство безопасности.

✅ Мы поддерживаем 2 пространства Jira: Security и Product. ✅ Синхронизируйте задачи, комментарии и обновления между пространствами безопасности и продукта для большего удобства! Это значит, что вы можете поместить любой комментарий в задачу продукта, и он появится в задаче безопасности. ...и это работает в обоих направлениях. ✅ Есть возможность установить пространство безопасности по умолчанию и пространство продукта по умолчанию, чтобы сэкономить время на их настройку в настройках продукта. ✅ При необходимости вы можете установить конкретный продукт и пространство безопасности в настройках продукта.

Почему Webhook?

Портал поддерживает оба варианта интеграции (с webhook и без него) в зависимости от ваших потребностей. Webhook необходим для синхронизации статусов задач, назначенных команд и тегов между пространствами. Здесь вы можете ознакомиться с доступными функциями:

Возможность
Используя Webhook
Без Webhook

Создание задач Jira

✅

✅

Обновление задач Jira

✅

✅

Удаление задач Jira

✅

✅

Синхронизация между Security Center и пространством security/product:

  • Задачи

❌

✅

  • Статусы

❌

✅

  • Приоритет (критичность)

❌

✅

  • Назначенная команда

❌

✅

  • Комментарии

❌ Только одностороннее взаимодействие с Jira

✅

  • Теги

❌ Только одностороннее взаимодействие с Jira

✅

🖥️
📊
Security Center -> Jira
Jira -> Security Center