Flux de travail
Jira et Linear
Envoyez les tâches de remédiation dans l'outil de suivi de vos développeurs. Quand une analyse ultérieure confirme la correction, le ticket se ferme ; quand quelqu'un ferme le ticket, la tâche se ferme.
Connecter Jira Cloud
- 1
Créer un jeton d'API
Dans votre compte Atlassian, ouvrez Jetons d'API et créez-en un. Il agit en votre nom : utilisez un compte qui peut créer des tickets dans le projet. - 2
Le connecter dans Scanverra
Sur Intégrations, dans Outils de suivi, cliquez sur Connecter Jira et saisissez votre site (acme.atlassian.net), l'e-mail du compte, le jeton et la clé du projet (par exempleSEC). - 3
Scanverra vérifie
Le jeton et le projet sont testés avant tout enregistrement. Le jeton est chiffré et n'est plus jamais affiché.
Connecter Linear
- 1
Créer une clé d'API personnelle
Dans Linear, ouvrez Security and access et créez une clé d'API personnelle. - 2
La connecter dans Scanverra
Sur Intégrations, cliquez sur Connecter Linear et saisissez la clé et la clé de l'équipe (par exempleENG).
Options
| Champ | Description |
|---|---|
Ouvrir un ticket quand un constat est assignéactivé ou nonFacultatif | Désactivé par défaut. Si activé, assigner un constat à quelqu'un crée aussi le ticket. |
Pour les constats d'au moinscritical, high, medium, lowFacultatif | Seuls les constats de cette gravité ou plus reçoivent un ticket automatique. Tout peut encore être envoyé à la main. |
Fermer le ticket quand la tâche est corrigéeactivé ou nonFacultatif | Activé par défaut. Le ticket passe à un état terminé, avec un commentaire qui explique pourquoi. |
Fonctionnement de la synchronisation
La synchronisation tourne une fois par jour et chaque fois qu'un administrateur clique sur Synchroniser sur la page Intégrations.
Une analyse confirme la correction
La tâche se ferme dans Scanverra et, à la synchronisation suivante, le ticket passe à terminé avec un commentaire.
Quelqu'un ferme le ticket
À la synchronisation suivante, la tâche se ferme dans Scanverra. Dans le Remediation Hub, elle suit votre workflow comme toute autre modification.
Envoyer à la main
Ouvrez une tâche et utilisez Envoyer vers Jira ou Envoyer vers Linear. Chaque tâche a au plus un ticket par outil.
Contenu du ticket
Le titre, la gravité, la cible et la description du constat, avec un lien vers le constat dans son rapport. Les tickets Jira reçoivent les étiquettes
scanverraetseverity-high(etc.) ; les tickets Linear, la priorité correspondante.
Dépannage
« L'outil a refusé les identifiants »
Le jeton a été révoqué ou l'e-mail ne correspond pas. Déconnectez puis reconnectez avec un nouveau jeton.
« Saisissez un site Jira Cloud »
Seuls les sites Jira Cloud se terminant par
.atlassian.netsont pris en charge.« Projet ou équipe introuvable »
Vérifiez la clé du projet dans Jira (elle apparaît dans les clés de ticket, comme SEC-12) ou la clé de l'équipe dans les réglages d'équipe de Linear.
« L'outil limite les requêtes »
Trop d'appels en peu de temps. La synchronisation s'arrête pour cet outil et réessaie la fois suivante.