Asana

この一度きりのセットアップ ワークスペースごとに Aikido 組織内の誰もが Asana で直接課題を作成できるようにします。

以下のユースケースに対応しています：

• チケットの自動作成: セキュリティ課題をシームレスに追跡するため、指定した Asana プロジェクトにチケットを自動作成し、送信します。
• 手動でのチケット追加: 重大な脆弱性に的を絞った対応を確実に行えるよう、セキュリティ課題チケットを Asana に手動で追加します。

Aikido アプリを Asana に接続する

1. 移動先: 統合設定 Aikidoアプリ内で。
2. 『Task Trackers』セクションで『Asana』を選択します
3. プロンプトで Asana の認証が求められます。

   

   Asana 連携が未承認です。課題トラッキングのためのアクセスを承認するよう促します。

   ​
4. Asana アカウントにログインします
5. Aikido に Asana ワークスペースへのアクセス権を付与します

   

   Aikido Security がアカウントデータにアクセスし、変更できるようにする Asana の権限リクエストです。
6. 承認されると、Aikido は Asana に正常に接続され、タスク管理機能が強化されます 🚀

リポジトリをマッピングし、自動タスク作成を有効にするために Asana 連携を設定します。

Aikido 経由で Asana にタスクを作成するためのオプション

Aikido から Asana に新しいタスクを作成する方法は 2 つあります。

1. Aikidoのインターフェースから手動でタスクを作成する
2. Aikidoの自動作成機能を使って新しいタスクを自動的に作成する。

1. 手動タスク作成

1. フィード内の任意のIssueにカーソルを合わせ、 + の 担当者列。 ​

   

   追加ボタンとオプションボタンが表示されたタスク担当者セクション。

   代わりに、最後の列の三点メニューをクリックしてアクションメニューを開くこともできます。課題がグループ化されている場合、三点メニューのアクションメニューは各サブ課題で利用できます。

   

   タスクの管理、スヌーズ、無視、共有、または重要度の調整を行うオプションがあるアクションメニュー。

   ​
2. ポップアップモーダルで必要な詳細を入力します。 ​

   

   詳細とリンク付きで、重大度の高い XSS 脆弱性を報告する ClickUp タスクを作成します。
3. Asana で新しく作成されたタスクは、Aikido の Issue 詳細の『Tasks』タブ（サイドパネル）にリンクされます。

高優先度タスクの警告: エスケープされていない入力は XSS 攻撃を引き起こす可能性があります。

2. 自動タスク作成

Aikido はタスクを自動的に作成します 1時間ごとに一括で。 現時点では、これを手動で実行するオプションはありません。

1. 次へ移動し、 Asana 連携 設定
2. 必ず「自動作成」を有効にするには、トグルをクリックして オンにします。
3. 自動タスク作成の条件を定義します。

自動作成モーダルで、これらの設定はすべて構成できます:

• オン/オフ: 自動作成を有効または無効にします。オフの場合、しきい値は実質的に次のように設定されます なし.
• 重大度しきい値: 次の重大度の問題に対してチケットを作成 重大, 高, 中、または 低 以上。たとえば、 高 はチケットを作成します 高 および 重大.
• 問題タイプ: すべての問題タイプに対してチケットを作成するか、次のような特定のタイプに制限します の場合、アンカーは通常、CVE やアドバイザリに関連付けられた脆弱なシンボル（特定の関数、クラス、メソッド、またはモジュール）です。, SAST, シークレット, クラウド, IaC, マルウェア、または ライセンス.
• 1日の上限: 1日に作成できるチケットの最大数を設定します。デフォルトは 25です。一部のプランでは、より高い上限がサポートされています。
• チケット作成モード: 問題グループごとに1件のチケットを作成するか、場所やスコープごとに個別のチケットを作成します。場所ごとのモードでは、より多くのチケットを作成できます。
• スコープ: 場所ごとのモードでのみ利用できます。すべてのリポジトリまたはクラウド、マッピング済みのリポジトリまたはチームのみ、またはインクルード/除外リストを使って特定のリポジトリまたはクラウドを対象にします。

1. その後、Aikido がこれらの設定に基づいて Asana チケットを自動生成します 🚀