Jira Cloud

この一度きりのセットアップ ワークスペースごとに Aikido組織の全員がJira Cloudで直接課題を作成できるようになります。

以下のユースケースに対応しています：

• チケットの自動作成: 指定したJiraプロジェクトにチケットを自動作成して送信し、セキュリティ問題をシームレスに追跡できます。
• 手動でのチケット追加: Jiraにセキュリティ問題のチケットを手動で追加し、重要な脆弱性に的を絞って対応できるようにします。

注: チケット作成は、連携を設定したユーザーに紐づきます。Jira内に、全プロジェクトへの書き込み権限を持つ追加の「Aikido」ユーザーを作成することをおすすめします。

Aikido アプリを Jira に接続する

1. 移動先: 統合設定 Aikidoアプリ内で。
2. 「Task Trackers」セクションで、「Jira Issues」を選択します
3. Jiraの認可を求めるプロンプトが表示されます。 ​

   

   Jiraアクセスが未認可です。課題追跡連携のためにアカウントの認可を求めてください。
4. Jiraアカウントにログインします
5. AikidoにJiraワークスペースへのアクセス権を付与します

   

   Aikido Securityが、あなたのAtlassian Jiraアカウントへのアクセスおよび管理の許可を求めています。
6. 承認が完了すると、Aikido は Jira に正常に接続され、タスク管理機能が強化されます 🚀

Aikido経由でJiraにタスクを作成するためのオプション

Aikido から Jira に新しいタスクを作成する方法には 2 つの異なるオプションがあります。

1. Aikidoのインターフェースから手動でタスクを作成する
2. Aikidoの自動作成機能を使って新しいタスクを自動的に作成する。

1. 手動タスク作成

1. フィード内の任意のIssueにカーソルを合わせ、 + の 割り当て列。

   

   「担当者」列と、項目を追加・編集するためのオプションを備えたタスク管理テーブル。

   代わりに、最後の列の三点メニューをクリックしてアクションメニューを開くこともできます。課題がグループ化されている場合、三点メニューのアクションメニューは各サブ課題で利用できます。

   

   タスク管理アクションのメニュー: 作成、スヌーズ、無視、リンクをコピー、重要度を調整。
2. ポップアップモーダルで必要な詳細を入力します。 ​

   

   重大なセキュリティ脆弱性の詳細を含むJiraタスク作成フォーム。
3. Jira で新しく作成されたタスクは、Aikido の課題詳細の「Tasks」タブ（サイドパネル）にリンクされます。

重大なセキュリティタスク: var_dump() により機密性の高いユーザー情報が漏えいする可能性があります。対応が必要です。

2. 自動タスク作成

Aikido はタスクを自動的に作成します 1時間ごとに一括で。 現時点では、これを手動で実行するオプションはありません。

1. 次へ移動し、 Jira 連携 設定
2. 必ず「自動作成」を有効にするには、トグルをクリックして オンにします。
3. 自動タスク作成の条件を定義します。

自動作成モーダルで、これらの設定はすべて構成できます:

• オン/オフ: 自動作成を有効または無効にします。オフの場合、しきい値は実質的に次のように設定されます なし.
• 重大度しきい値: 次の重大度の問題に対してチケットを作成 重大, 高, 中、または 低 以上。たとえば、 高 はチケットを作成します 高 および 重大.
• 問題タイプ: すべての問題タイプに対してチケットを作成するか、次のような特定のタイプに制限します の場合、アンカーは通常、CVE やアドバイザリに関連付けられた脆弱なシンボル（特定の関数、クラス、メソッド、またはモジュール）です。, SAST, シークレット, クラウド, IaC, マルウェア、または ライセンス.
• 1日の上限: 1日に作成できるチケットの最大数を設定します。デフォルトは 25です。一部のプランでは、より高い上限がサポートされています。
• チケット作成モード: 問題グループごとに1件のチケットを作成するか、場所やスコープごとに個別のチケットを作成します。場所ごとのモードでは、より多くのチケットを作成できます。
• スコープ: 場所ごとのモードでのみ利用できます。すべてのリポジトリまたはクラウド、マッピング済みのリポジトリまたはチームのみ、またはインクルード/除外リストを使って特定のリポジトリまたはクラウドを対象にします。

1. Aikidoは、設定された1日のタスク上限に達するまで、毎時自動的にJiraチケットを生成します

Jira同期情報

Aikidoはいくつかのフィールドを自動的にJiraと同期します

• 重要度はJiraの「優先度」フィールドにマッピングされます（一方向）
• 担当者は双方向で同期されます（そのため、Jiraでの更新はAikidoにも反映されます

---