Intégrer Boost Security à Jira¶

Boost Security prend en charge la création de tickets dans Jira directement depuis le tableau de bord.

Lorsque cette intégration est activée, un lien apparaîtra à côté des découvertes de Boost Security pour créer un problème dans Jira avec les détails pré-remplis. De plus, Boost Security affichera des informations sur l'intégration, telles que son statut actuel.

Étapes Préliminaires d'Intégration¶

Connectez-vous au tableau de bord.
Une fois connecté, localisez la barre latérale gauche et cliquez sur l'onglet Intégrations.
Naviguez vers l'onglet Disponible.
Recherchez Atlassian JIRA et cliquez sur le bouton "Installer".

Il existe deux façons d'activer l'intégration JIRA à Boost Security :

1. Installer Boost Security depuis le JIRA Marketplace¶

Suivez les étapes préliminaires d'intégration.
Cliquez sur "MarketPlace App" sur la page suivante puis cliquez sur le bouton Installer MarketPlace App.
Vous serez dirigé vers notre application Atlassian Marketplace.
Sur la page de l'application Atlassian Marketplace, cliquez sur Obtenez-le maintenant dans le coin supérieur droit.
Choisissez l'installation Jira spécifique avec laquelle vous souhaitez vous intégrer.

Remarque : vous aurez besoin de privilèges administratifs dans Jira pour continuer l'installation.
Cliquez sur Installer maintenant.
Cliquez sur Commencer pour poursuivre l'activation une fois installé.
Enfin, sélectionnez le projet Jira que vous souhaitez utiliser avec l'intégration.

2. Installer l'intégration JIRA avec un jeton d'accès¶

Suivez les étapes préliminaires d'intégration.
Dans l'onglet Jeton d'accès, fournissez les détails suivants :
- Nom d'utilisateur
- URL de base
- Jeton d'accès
Remarque : le jeton Jira doit être créé par un admin Jira, c’est-à-dire qu'il doit avoir des privilèges administratifs.
Cliquez sur le bouton Suivant.
Une liste de projets est fournie, à partir de laquelle vous devrez sélectionner.
Sélectionnez un projet par défaut.

Une fois terminé, vous verrez l'icône Jira sur votre page de découvertes :

Lorsque vous ajoutez un nouveau problème, il sera suivi :

Et il fournira des détails :

Désinstaller l'intégration Boost Security pour JIRA¶

Pour désinstaller l'intégration Boost Security JIRA de vos projets JIRA, suivez ces étapes :

Connectez-vous à votre compte JIRA avec des privilèges administratifs.
Accédez aux paramètres d'administration dans Jira.
Dans la barre latérale gauche, trouvez et sélectionnez Add-ons ou Gérer les Apps.
Recherchez l'intégration Boost Security dans la liste des applications installées.
Cliquez sur le bouton Désinstaller à côté de l'intégration.
Confirmez la désinstallation lorsque vous y êtes invité.
L'intégration sera supprimée de vos projets JIRA.

Configurer un Type de Problème pour chaque projet JIRA¶

Lors de la configuration de votre intégration JIRA, vous pouvez désormais sélectionner un Type de Problème par défaut pour chaque projet JIRA connecté directement depuis la colonne Types de Problème sur la page d'intégration.

La colonne Types de Problème affiche les types de problème disponibles pour chaque projet JIRA sélectionné, vous permettant de définir comment les découvertes de Boost Security sont créées et classées dans JIRA.

Comment Configurer les Types de Problèmes¶

Naviguez vers la page Intégrations dans Boost Security.
Localisez votre intégration JIRA installée.
Dans la liste des projets, trouvez la colonne Types de Problème.
Pour chaque projet, sélectionnez le type de problème préféré dans la liste déroulante.
Enregistrez votre configuration.

Une fois configurée, toutes les découvertes envoyées à JIRA pour ce projet seront créées en utilisant le type de problème sélectionné.¶

Types de Problèmes Disponibles¶

Les types de problèmes disponibles incluent :

Histoire : Représente une fonctionnalité ou un besoin décrit du point de vue de l’utilisateur. Utilisez ceci lorsqu'un constat nécessite un travail structuré qui contribue à une fonctionnalité ou initiative plus large.
Tâche : Un élément de travail à usage général. C'est l'option la plus flexible et est couramment utilisée pour des activités opérationnelles ou de remédiation qui ne nécessitent pas de récits utilisateurs détaillés.
Bogue : Utilisé pour suivre les défauts ou les problèmes. C'est généralement l'option la plus appropriée pour les constats de sécurité, car cela représente un problème qui doit être résolu.
Épopée : Un ensemble de travail important qui peut être divisé en tâches ou histoires plus petites. Cela est moins couramment utilisé pour des constatations individuelles mais peut être applicable pour regrouper des problèmes liés.

Note

La liste des types de problèmes disponibles est récupérée directement de la configuration de votre projet JIRA. Les types de problèmes de sous-tâche ne sont actuellement pas inclus dans la liste des types de problèmes et ne peuvent pas être sélectionnés lors de la configuration de l'intégration.

FAQ¶

Comment voir les tickets Jira créés par Boost Security ?¶

issue.property[boostsec].finding-id n'est pas VIDE

Par défaut, Boost Security crée des tickets Jira avec une propriété finding-id, que vous pouvez facilement filtrer dans les requêtes jql.

issue.property[boostsec].finding-id is not EMPTY

Comment résoudre une erreur d'installation de JIRA¶

Supposons que JIRA indique que l'application Boost Security est déjà installée mais n'apparaît pas sur votre page des Applications installées. Dans ce cas, vous pouvez résoudre le problème en désinstallant l'application puis en la réinstallant.

Comment mettre à jour le jeton d'accès personnel JIRA¶

Vous pouvez mettre à jour les jetons d'accès Jira sans perturber les connexions actives en :

Naviguant vers l'onglet Configuration de votre intégration JIRA installée.
Cliquant sur l'icône "Mettre à jour le jeton d'accès personnel JIRA".
Saisissant le nouveau jeton et cliquant sur le bouton "Mettre à jour" pour enregistrer les paramètres.