Jira | cside docs

Disponible en Enterprise y para equipos cuyo acceso incluya esta función. Si la opción no está disponible, contacta con cside para confirmar el acceso de tu equipo.

Crear issues de Jira automáticamente

Conecta cside a tu instancia de Jira para crear issues automáticamente cuando se activen los disparadores de notificación. Cada alerta crea un issue de Jira en el proyecto y tipo de issue que configures, manteniendo intacto el flujo de trabajo existente de tu equipo.

Requisitos previos

Antes de agregar Jira como destino, conecta tu cuenta de Jira como integración de equipo:

Abre el panel de control y navega a Team Settings
Selecciona la pestaña Integrations
Haz clic en Connect Jira y sigue el flujo de autorización OAuth
Una vez autorizado, Jira estará disponible como destino en tus configuraciones de notificación

Agregar un destino de Jira

Abre el panel de control y navega a Team Settings > Notifications
Crea una nueva configuración de notificación o edita una existente
En Send To, haz clic en Add destination y selecciona Jira
En el panel de Configuration:
- Project: selecciona el proyecto de Jira donde se deben crear los issues
- Issue Type: selecciona el tipo de issue (por ejemplo, Bug, Task, Epic)
- Labels (opcional): agrega etiquetas para categorizar los issues
Haz clic en Save o Save & Test

Disparadores de resumen

Jira no está disponible para los disparadores que se entregan mediante tareas programadas: PCI Report Available, Script Blocked by CSP, Vulnerable Script Detected con programación diaria o semanal, Outbound Connections Pending Review y CSP Policy Digest. Estos aceptan destinos de email y webhook, y PCI Report Available acepta también S3. Para llevarlos a Jira, envíalos a un webhook y crea los elementos de trabajo con Jira Automation.

¿Cómo se ve un issue de Jira?

Cada issue de Jira creado por cside incluye:

Summary: un título que depende del disparador, por ejemplo:
- [cside] Malicious Script: {ruleset} on {domain} para Script Threat Detected
- [cside] Vulnerable Script: {CVE} on {domain} y [cside] High-risk Vulnerability: {CVE} on {domain} para los disparadores de vulnerabilidades
- [cside / Flagged]: Known Threat Detected on {domain} para Managed List: Flagged
- [cside / Flagged]: Malicious Outbound Connection on {domain} para Malicious Outbound Connection
- [cside / Flagged]: Suspicious Tag Manager Container on {domain} para Malicious Tag Manager
Description: una tabla con los detalles de la alerta:
- Domain: el dominio afectado
- Threat y Why: el ruleset que coincidió y su descripción (para alertas de amenazas), o Vulnerability, Severity y Package para alertas de vulnerabilidades. Los issues de lista gestionada llevan en su lugar una fila Type o Action con una explicación en Why
- Script URL 1 a Script URL 3: los scripts implicados, más una fila More Scripts cuando hay más de tres
- Action: la acción que tomó cside, o N/A
Un enlace View in dashboard que abre la alerta en cside

Si configuraste etiquetas al configurar el destino, estas se aplican a cada issue creado por esta configuración.

Pruebas

Haz clic en Save & Test al crear o editar una configuración de notificación para enviar una notificación de prueba a Jira. Esto crea un issue de prueba en tu proyecto para que puedas verificar que la integración funciona correctamente.

Eliminar un destino de Jira

Para eliminar Jira de una configuración de notificación, edita la configuración en Team Settings > Notifications y elimina el destino de Jira de la lista Send To.

Para desconectar la integración de Jira por completo, ve a Team Settings > Integrations y haz clic en Disconnect Jira.