Snyk と統合する

Snyk Security for Jira Cloud アプリを使用して、ソフトウェア スペースを Snyk に接続します。

接続すると、このアプリでチームは次のことができるようになります。

• セキュリティ コンテナー (Snyk では「ターゲット」と呼ばれる) と脆弱性 (Snyk では「セキュリティ問題」と呼ばれる) を Jira のソフトウェア スペースで表示する

• Jira のセキュリティ機能または開発機能を使用して脆弱性をトリアージする

• 脆弱性を Jira の作業項目にリンクして Jira で追跡する

はじめる前に

多くの組織では、Snyk を接続する作業は 2 人のチームメンバーが分担します。

• サイト管理者が Snyk Security in Jira Cloud アプリをインストールし、Snyk アカウントに接続します。

• スペース管理者が Snyk Security in Jira Cloud アプリをスペースに追加し、関連するセキュリティ コンテナーを接続します。

Snyk Security in Jira Cloud アプリをインストールする

Atlassian Marketplace から Snyk Security for Jira Cloud アプリをインストールして、Snyk を Jira Software サイトに接続します。

1. サイドバーから、[アプリ] > [その他のアプリを探す] の順に選択します。

2. Snyk Security in Jira Cloud を検索して、リストから選択します。

3. [アプリを入手] > [今すぐ入手] の順に選択します。

Snyk Security in Jira をセットアップする

1. アプリをインストールしたばかりの場合は、[開始する] を選択します。アプリが Jira サイトにすでにインストールされている場合は、[アプリ]、[アプリを管理]、[Snyk Security in Jira] の順に選択するとこのセクションが表示されます。

2. [続行] を選択します。

3. [Snyk Security in Jira] > [次へ] の順に選択します。

4. [アカウントにログイン] を選択します。

5. [アクセスを許可] を選択して、Snyk が Jira Software のアカウント情報を読み取れるようにします。

6. Jira サイトに接続する Snyk グループまたは特定の Snyk 組織を選択し、[Grant app access (アプリのアクセスを許可)] を選択します。

Snyk Security in Jira Cloud アプリをスペースに追加する

Jira で Snyk 脆弱性を追跡するには、Snyk Security in Jira Cloud をスペースに追加する必要があります。Jira のソフトウェア スペースに戻ったら、次の手順に従います。

1. サイドバーにあるスペース名の横で、その他のアクション（•••）を選択し、スペース設定を選択します。

2. [ツールチェーン] を選択します。

3. [追加] > [ツールを追加] の順に選択します。

4. Snyk Security in Jira を検索して、[スペースに追加] を選択します。

セキュリティ コンテナーをスペースに接続する

最後に、セキュリティ コンテナー (Snyk では「ターゲット」) をスペースに接続します。

1. サイドバーにあるスペース名の横で、その他のアクション（•••）を選択し、スペース設定を選択します。

2. [ツールチェーン] を選択します。

3. 「追加」ドロップダウンを選択し、次に [ツールを追加] を選択します。

4. Snyk Security in Jira を探します。

5. [スペースに追加] を選択します。

6. リストから 1 つまたは複数のコンテナーを選択し、[コンテナーの追加] を選択します。

これで、チームはセキュリティ機能を使用して、リンクされたセキュリティ コンテナーで見つかった最近の脆弱性を確認し、それらを Jira 課題にリンクできるようになりました。