Workflow
Jira und Linear
Senden Sie Remediation-Aufgaben an den Tracker Ihrer Entwickler. Bestätigt ein späterer Scan die Behebung, wird das Issue geschlossen; schließt jemand das Issue, wird die Aufgabe geschlossen.
Jira Cloud verbinden
- 1
API-Token erstellen
Öffnen Sie in Ihrem Atlassian-Konto API-Tokens und erstellen Sie einen. Er handelt in Ihrem Namen, nutzen Sie also ein Konto, das im Projekt Issues anlegen darf. - 2
In Scanverra verbinden
Klicken Sie unter Integrationen bei Issue-Tracker auf Jira verbinden und geben Sie Ihre Site (acme.atlassian.net), die Konto-E-Mail, den Token und den Projektschlüssel (zum BeispielSEC) ein. - 3
Scanverra prüft die Angaben
Token und Projekt werden geprüft, bevor etwas gespeichert wird. Der Token wird verschlüsselt und nie wieder angezeigt.
Linear verbinden
- 1
Persönlichen API-Schlüssel erstellen
Öffnen Sie in Linear Security and access und erstellen Sie einen persönlichen API-Schlüssel. - 2
In Scanverra verbinden
Klicken Sie unter Integrationen auf Linear verbinden und geben Sie den Schlüssel und den Team-Schlüssel (zum BeispielENG) ein.
Optionen
| Feld | Beschreibung |
|---|---|
Issue öffnen, wenn ein Befund zugewiesen wirdan oder ausOptional | Standardmäßig aus. Wenn aktiv, wird beim Zuweisen eines Befunds auch das Issue angelegt. |
Für Befunde abcritical, high, medium, lowOptional | Nur Befunde ab diesem Schweregrad erhalten automatisch ein Issue. Von Hand lässt sich alles senden. |
Issue schließen, wenn die Aufgabe behoben istan oder ausOptional | Standardmäßig an. Das Issue wechselt in einen erledigten Status, mit einem Kommentar zum Grund. |
So funktioniert der Sync
Der Sync läuft einmal täglich und immer dann, wenn ein Team-Admin auf der Integrationsseite auf Jetzt synchronisieren klickt.
Ein Scan bestätigt die Behebung
Die Aufgabe wird in Scanverra geschlossen, und beim nächsten Sync wechselt das Issue mit einem Kommentar auf erledigt.
Jemand schließt das Issue
Beim nächsten Sync wird die Aufgabe in Scanverra geschlossen. Im Remediation Hub durchläuft sie Ihren Workflow wie jede andere Änderung.
Von Hand senden
Öffnen Sie eine Aufgabe und nutzen Sie An Jira senden oder An Linear senden. Jede Aufgabe erhält höchstens ein Issue pro Tracker.
Was im Issue steht
Titel, Schweregrad, Ziel und Beschreibung des Befunds sowie ein Link zurück zum Befund im Bericht. Jira-Issues erhalten die Labels
scanverraundseverity-high(und so weiter); Linear-Issues eine passende Priorität.
Fehlerbehebung
„Der Tracker hat die Zugangsdaten abgelehnt“
Der Token wurde widerrufen oder die E-Mail passt nicht dazu. Trennen und verbinden Sie neu mit einem neuen Token.
„Geben Sie eine Jira-Cloud-Site ein“
Unterstützt werden nur Jira-Cloud-Sites, die auf
.atlassian.netenden.„Projekt oder Team nicht gefunden“
Prüfen Sie den Projektschlüssel in Jira (er steht in den Issue-Schlüsseln, etwa SEC-12) oder den Team-Schlüssel in den Team-Einstellungen von Linear.
„Der Tracker begrenzt Anfragen“
Zu viele Aufrufe in kurzer Zeit. Der Sync stoppt für diesen Tracker und versucht es beim nächsten Mal erneut.