JetBrains YouTrack

この一度限りのセットアップ ワークスペースごとに これにより、Aikido組織内の誰もがYouTrackで直接課題を作成できるようになります。

以下のユースケースに対応しています：

• チケットの自動作成: セキュリティ問題をシームレスに追跡できるよう、指定したYouTrackプロジェクトにチケットを自動作成して送信します。
• 手動でのチケット追加: セキュリティ問題のチケットを手動でYouTrackに追加し、重大な脆弱性に的確に対応できるようにします。

AikidoアプリをYouTrackに接続する

1. 次へ移動します： 連携設定 Aikido アプリ内で。
2. 「Task Trackers」セクションで「YouTrack」を選択します モーダルで次の入力が求められます サービスURL （YouTrackスペースの）と 永続トークン。永続トークンは、YouTrackのプロフィール -> アカウントセキュリティから生成できます。 ​

   

   JetBrains YouTrack統合の設定画面で、サービスURLとトークンの設定が必要です。
3. 資格情報を正しく入力すると、「接続済み」ステータスが表示されます。 ​

   

   JetBrains YouTrackの課題追跡統合が正常に接続されました。
4. モーダルを閉じ、YouTrack統合ページを開きます。 ​

GitリポジトリをYouTrackプロジェクトにマッピングし、自動タスク作成を有効にします。

Aikido経由でYouTrackにタスクを作成するためのオプション

AikidoからYouTrackへ新しいタスクを作成するには、2つの異なる方法があります。

1. Aikido インターフェースから手動でタスクを作成する
2. Aikido の自動作成機能を使って新しいタスクを自動作成する。

1. 手動でのタスク作成

1. フィード内の任意の課題にカーソルを合わせ、次をクリックします： + の 担当者列。

   

   担当者を追加または管理するためのオプションがあるタスク割り当てテーブルのセクション。

   代わりに、最後の列にある三点リーダーをクリックしてアクションメニューを開くこともできます。issue がグループ化されている場合、三点リーダーのアクションメニューは各サブ issue で利用できます。

   

   タスク作成、スヌーズ、無視、リンクをコピー、重大度を調整するオプションがあるアクションメニュー。
2. ポップアップモーダルで必要な詳細を入力します。

   

   概要と詳細を含む、JetBrains YouTrackでセキュリティタスクを作成するためのフォーム。
3. YouTrackで新しく作成されたタスクは、Aikidoの課題詳細の「Tasks」タブ（サイドパネル）にリンクされます。 ​

   

   セキュリティアラート: HSTSヘッダーがありません。重大度は高で、adminにより報告されました。

2. タスクの自動作成

Aikidoはタスクを自動的に作成します 毎時、一括で。 現時点では、これを手動でトリガーするオプションはありません。

1. に移動してください YouTrack統合 設定ページ
2. 「Autocreation」を有効にするには、トグルを オンにします。
3. 自動タスク作成の条件を定義します。

これらの設定はすべて、自動作成モーダルで設定できます：

• オン/オフ： 自動作成を有効または無効にします。オフの場合、しきい値は実質的に なし.
• 重大度しきい値： の問題に対してチケットを作成します 重大, 高, 中、または 低 以上。たとえば、 高 は、次のものに対してチケットを作成します 高 に設定し、 重大.
• 問題タイプ： すべての問題タイプでチケットを作成するか、次のような特定のタイプに限定します では、アンカーは通常、CVE やアドバイザリに関連付けられた脆弱なシンボル（特定の関数、クラス、メソッド、またはモジュール）です。, SAST, シークレット, クラウド, IaC, マルウェア、または ライセンス.
• 1日の上限： 1日に作成されるチケットの最大数を設定します。既定値は 25です。一部のプランでは、より高い上限に対応しています。
• チケット作成モード： 問題グループごとに1件のチケットを作成するか、場所またはスコープごとに個別のチケットを作成します。場所別モードでは、より多くのチケットが作成される場合があります。
• スコープ： 場所別モードでのみ利用できます。すべてのリポジトリまたはクラウド、マッピング済みのリポジトリまたはチームのみ、あるいは include / exclude リストを使って特定のリポジトリまたはクラウドを対象にします。

1. その後、Aikidoがこれらの設定に基づいてYouTrackチケットを自律的に生成します 🚀 ​