Skip to main content
Criando issues do Jira automaticamente
Language

Jira

Crie automaticamente issues do Jira a partir de alertas de segurança do cside. Configure o projeto, o tipo de issue e as labels, e veja o que cada issue contém.

Disponível no Enterprise e para equipes cujo acesso inclua essa função. Se a opção não estiver disponível, entre em contato com o cside para confirmar o acesso da equipe.

Criando issues do Jira automaticamente

Conecte o cside à sua instância do Jira para criar automaticamente issues quando os triggers de notificação dispararem. Cada alerta cria uma issue do Jira no projeto e tipo de issue que você configurar, mantendo o fluxo de trabalho existente da sua equipe.

Pré-requisitos

Antes de adicionar o Jira como destino, conecte sua conta do Jira como uma integração de equipe:

  1. Abra o painel e navegue até Team Settings
  2. Selecione a aba Integrations
  3. Clique em Connect Jira e siga o fluxo de autorização OAuth
  4. Uma vez autorizado, o Jira fica disponível como destino nas suas notification configs

Adicionando um destino Jira

  1. Abra o painel e navegue até Team Settings > Notifications
  2. Crie uma nova notification config ou edite uma existente
  3. Em Send To, clique em Add destination e selecione Jira
  4. No painel de Configuration:
    • Project: selecione o projeto do Jira onde as issues devem ser criadas
    • Issue Type: selecione o tipo de issue (ex.: Bug, Task, Epic)
    • Labels (opcional): adicione labels para categorizar as issues
  5. Clique em Save ou Save & Test
Triggers de resumo

O Jira não está disponível para os triggers entregues por tarefas agendadas: PCI Report Available, Script Blocked by CSP, Vulnerable Script Detected em programação diária ou semanal, Outbound Connections Pending Review e CSP Policy Digest. Esses aceitam destinos de email e webhook, e o PCI Report Available também aceita S3. Para levá-los ao Jira, envie-os para um webhook e crie os itens de trabalho com o Jira Automation.

Como é uma issue do Jira?

Cada issue do Jira criada pelo cside inclui:

  • Summary: um título que depende do trigger, por exemplo:
    • [cside] Malicious Script: {ruleset} on {domain} para Script Threat Detected
    • [cside] Vulnerable Script: {CVE} on {domain} e [cside] High-risk Vulnerability: {CVE} on {domain} para os triggers de vulnerabilidade
    • [cside / Flagged]: Known Threat Detected on {domain} para Managed List: Flagged
    • [cside / Flagged]: Malicious Outbound Connection on {domain} para Malicious Outbound Connection
    • [cside / Flagged]: Suspicious Tag Manager Container on {domain} para Malicious Tag Manager
  • Description: uma tabela com os detalhes do alerta:
    • Domain: o domínio afetado
    • Threat e Why: o ruleset que correspondeu e sua descrição (para alertas de ameaça), ou Vulnerability, Severity e Package para alertas de vulnerabilidade. Issues de lista gerenciada trazem uma linha Type ou Action com uma explicação em Why
    • Script URL 1 a Script URL 3: os scripts envolvidos, mais uma linha More Scripts quando há mais de três
    • Action: a ação que o cside tomou, ou N/A
  • Um link View in dashboard que abre o alerta no cside

Se você configurou labels ao configurar o destino, elas são aplicadas a todas as issues criadas por esta config.

Teste

Clique em Save & Test ao criar ou editar uma notification config para enviar uma notificação de teste para o Jira. Isso cria uma issue de teste no seu projeto para que você possa verificar se a integração está funcionando.

Removendo um destino Jira

Para remover o Jira de uma notification config, edite a config em Team Settings > Notifications e remova o destino Jira da lista Send To.

Para desconectar a integração do Jira completamente, vá para Team Settings > Integrations e clique em Disconnect Jira.

Was this page helpful?