自動化スマート値 - セキュリティ

Smart values let you access data in Automation. Check out how we use smart values in our Jira automation template library.

To return data from these smart values, you need a security tool connected to your project. Learn more about integrating security tools

スマート値

{vulnerability.displayName}

脆弱性の表示名を返します。

{vulnerability.description}

セキュリティ ツールから送信されたプレーン テキストの脆弱性の説明をマークダウン形式で返します。説明修飾子は説明を他の形式に変換できます。

{vulnerability.type}

脆弱性のタイプ (DAST、SAST、SCA など) を返します。

{vulnerability.introducedDate}

脆弱性が発生した日付と時刻を示すタイムスタンプを返します。

{vulnerability.lastUpdatedDate}

脆弱性が最後に更新された日付と時刻を示すタイムスタンプを返します。

{vulnerability.severity}

セキュリティ ツールから送信された脆弱性の重大度をプレーンテキストで返します。critical、high、medium、low、unknown のいずれかです。

{vulnerability.identifiers}

脆弱性の CVE 識別子のリストを返します。

{vulnerability.additionalInfoContent}

追加情報の内容を返します。

{vulnerability.additionalInfoURL}

追加情報の URL を返します。

{vulnerability.status}

脆弱性のステータスを返します。open、closed、ignored、unknown のいずれかです。

{vulnerability.url}

セキュリティ ツール プロバイダーのサイトにある脆弱性の具体的な URL を返します。

説明修飾子

セキュリティ ツール プロバイダーからの説明は、マークダウン形式で送信されます。課題作成アクションはプレーン テキストまたは wiki テキストのみを受け付け、メール送信アクションでは HTML が必要です。そのため、マークダウン テキストをこれらの形式に変換するために、修飾子が使用されます。

{vulnerability.description.text}

セキュリティ ツール プロバイダーにより送信されたプレーン テキストの脆弱性の説明をマークダウン形式で返します。

{vulnerability.description.wiki}

脆弱性の説明を wiki テキストで返します。課題作成アクションと併用して、問題の説明フィールドに脆弱性の説明を入力できます。

{vulnerability.description.html}

脆弱性の説明を HTML で返します。メール送信アクションで自動化を作成する場合、メール テンプレートで使用できます。