Azure DevOps Boards

この一度きりのセットアップ ワークスペースごとに Aikido組織の全員がAzure DevOps Boardsで直接課題を作成できるようになります。

以下のユースケースに対応しています：

• チケットの自動作成：セキュリティ課題をシームレスに追跡するため、指定したBoardsプロジェクトにチケットを自動作成し、送信します。
• 手動でのチケット追加：重要な脆弱性に的を絞って対応できるよう、セキュリティ課題チケットをBoardsに手動で追加します。

AikidoアプリをBoardsに接続する

1. 移動先: 統合設定 Aikidoアプリ内で。
2. 「Task Trackers」セクションで「Azure DevOps Boards」を選択します 認証のため、モーダルで追加情報が求められます：

   • ユーザーID​：これはあなたの メール
   • アクセストークン：Azure DevOps内で見つけられます。スコープとして、「ワークアイテム」の下で「読み取りと書き込み'.
   • 組織 名前: 組織名はURLで確認できます URLのプレフィックス https://... は含めず、組織名のみを入力してください。

   

   ユーザーID、トークン、組織の入力を求めるAzure DevOps統合の設定画面。
3. 認証情報を正しく入力したら、保存してモーダルを閉じます。 ​
4. 自動作成設定を管理するには、Azure DevOps Boards統合ページを開きます。 ​

   

   Azure DevOps Boards統合の設定：リポジトリをマッピングし、自動作成を有効にし、既定のタスク種類を設定します。

Aikido経由でAzure DevOps Boardsにタスクを作成するためのオプション

AikidoからBoardsへ新しいタスクを作成する方法は2つあります

1. Aikidoのインターフェースから手動でタスクを作成する
2. Aikidoの自動作成機能を使って新しいタスクを自動的に作成する。

1. 手動タスク作成

1. フィード内の任意のIssueにカーソルを合わせ、 + の 担当者列。 ​

   

   追加ボタンとオプションボタンがあるタスク割り当て表セクション。

   代わりに、最後の列にある三点リーダーをクリックしてアクションメニューを開くこともできます。Issueがグループ化されている場合、三点リーダーのアクションメニューは各サブIssueで利用できます。 ​

   

   タスク管理と重大度の調整のためのオプションがあるアクションのドロップダウンメニュー。
2. ポップアップモーダルで必要な詳細を入力します。 ​

   

   プロジェクト、担当者、スコープ、要約、説明の各フィールドを備えたAzure DevOps Boardsのタスク作成フォーム。

   ​
3. Boardsで新しく作成されたタスクは、Aikidoの課題詳細の「Tasks」タブ（サイドパネル）にリンクされます。

優先度の高いタスク：@babel/traverseのマイナーアップグレード、担当はaaron aikidodev。

2. 自動タスク作成

Aikido はタスクを自動的に作成します 1時間ごとに一括で。 現時点では、これを手動で実行するオプションはありません。

1. 次へ移動し、 Azure DevOps Boards統合 設定ページ
2. 選択 '自動作成を変更'
3. 自動タスク作成の条件を定義します。

自動作成モーダルで、これらの設定はすべて構成できます:

• オン/オフ: 自動作成を有効または無効にします。オフの場合、しきい値は実質的に次のように設定されます なし.
• 重大度しきい値: 次の重大度の問題に対してチケットを作成 重大, 高, 中、または 低 以上。たとえば、 高 はチケットを作成します 高 および 重大.
• 問題タイプ: すべての問題タイプに対してチケットを作成するか、次のような特定のタイプに制限します の場合、アンカーは通常、CVE やアドバイザリに関連付けられた脆弱なシンボル（特定の関数、クラス、メソッド、またはモジュール）です。, SAST, シークレット, クラウド, IaC, マルウェア、または ライセンス.
• 1日の上限: 1日に作成できるチケットの最大数を設定します。デフォルトは 25です。一部のプランでは、より高い上限がサポートされています。
• チケット作成モード: 問題グループごとに1件のチケットを作成するか、場所やスコープごとに個別のチケットを作成します。場所ごとのモードでは、より多くのチケットを作成できます。
• スコープ: 場所ごとのモードでのみ利用できます。すべてのリポジトリまたはクラウド、マッピング済みのリポジトリまたはチームのみ、またはインクルード/除外リストを使って特定のリポジトリまたはクラウドを対象にします。

1. その後、Aikidoがこれらの設定に基づいてBoardsのチケットを自動生成します 🚀

---