Flujo de trabajo
Jira y Linear
Envía tareas de remediación al gestor que usan tus desarrolladores. Cuando un escaneo posterior verifica la corrección, la incidencia se cierra; cuando alguien cierra la incidencia, la tarea se cierra.
Conectar Jira Cloud
- 1
Crea un token de API
En tu cuenta de Atlassian, abre Tokens de API y crea uno. Actúa en tu nombre, así que usa una cuenta que pueda crear incidencias en el proyecto. - 2
Conéctalo en Scanverra
En Integraciones, en Gestores de incidencias, haz clic en Conectar Jira e introduce tu sitio (acme.atlassian.net), el correo de la cuenta, el token y la clave del proyecto (por ejemploSEC). - 3
Scanverra lo comprueba
El token y el proyecto se prueban antes de guardar nada. El token se cifra y no se vuelve a mostrar.
Conectar Linear
- 1
Crea una clave de API personal
En Linear, abre Security and access y crea una clave de API personal. - 2
Conéctala en Scanverra
En Integraciones, haz clic en Conectar Linear e introduce la clave y la clave del equipo (por ejemploENG).
Opciones
| Campo | Descripción |
|---|---|
Abrir una incidencia al asignar un hallazgoactivado o noOpcional | Desactivado por defecto. Si está activado, asignar un hallazgo a alguien también crea la incidencia. |
Para hallazgos de al menoscritical, high, medium, lowOpcional | Solo los hallazgos de esa gravedad o más reciben una incidencia automática. Cualquiera se puede enviar a mano. |
Cerrar la incidencia cuando la tarea esté corregidaactivado o noOpcional | Activado por defecto. La incidencia pasa a un estado finalizado con un comentario que explica el motivo. |
Cómo funciona la sincronización
La sincronización se ejecuta una vez al día y siempre que un administrador del equipo pulsa Sincronizar ahora en la página Integraciones.
Un escaneo verifica la corrección
La tarea se cierra en Scanverra y, en la siguiente sincronización, la incidencia pasa a finalizada con un comentario.
Alguien cierra la incidencia
En la siguiente sincronización, la tarea se cierra en Scanverra. En el Remediation Hub recorre tu flujo como cualquier otro cambio.
Enviar a mano
Abre una tarea y usa Enviar a Jira o Enviar a Linear. Cada tarea tiene como mucho una incidencia por gestor.
Qué contiene la incidencia
El título, la gravedad, el objetivo y la descripción del hallazgo, y un enlace al hallazgo en su informe. Las incidencias de Jira llevan las etiquetas
scanverrayseverity-high(etc.); las de Linear, la prioridad correspondiente.
Solución de problemas
«El gestor rechazó las credenciales»
El token se revocó o el correo no coincide. Desconecta y vuelve a conectar con un token nuevo.
«Introduce un sitio de Jira Cloud»
Solo se admiten sitios de Jira Cloud que terminan en
.atlassian.net.«No se encontró ese proyecto o equipo»
Revisa la clave del proyecto en Jira (aparece en las claves de incidencia, como SEC-12) o la clave del equipo en los ajustes de equipo de Linear.
«El gestor está limitando las peticiones»
Demasiadas llamadas en poco tiempo. La sincronización se detiene para ese gestor y lo vuelve a intentar la próxima vez.