Jira でセキュリティの脆弱性に対応する

セキュリティツールを接続すると、Jira でセキュリティコンテナーと脆弱性を表示してトリアージを行い、それらを作業項目にすばやく関連付けることができます。

チームは、(重大度や修正の複雑さなどに基づき) それぞれの脆弱性を評価して、作業項目にリンクし、その作業項目をスプリントまたはバックログに追加して、それらが解決するまで追跡できます。

予期しないセキュリティの脆弱性を管理しやすい作業に変えることで、通常のワークロードバランスや習慣を維持しながら、チームによるセキュリティへの注力を高められます。

Jira サイトにセキュリティツールを接続すると、スペースにセキュリティコンテナーを追加し、[開発] ページで脆弱性を確認できます。

各コンテナーには、所属するセキュリティ・ツールの名前と更新日が表示されます。コンテナーを選択して詳細を表示するか、セキュリティ・ツールを使用して管理します。

本ページに記載されている内容を実行するには、次のものが必要です。

ロール: スペース管理者

はじめる前に

以下を確認してください。

1 つのスペースにセキュリティコンテナーを好きなだけ接続できます。コンテナーは、一度に複数のスペースに接続することもできます。ただし、複数のチームが同じ脆弱性を確認して作業が重複することを防ぐため、可能な限り各コンテナーを 1 つのスペースのみに接続することをお勧めします。

開発ページからセキュリティコンテナーを接続するには、次の手順に従います。

スペースのナビゲーションから [開発] を選択します。
[関連作業] セクションで [Vulnerabilities (脆弱性)] を選択します。
1. スペースにまだ接続されているコンテナーがない場合は、[設定を完了] を選択して最初のコンテナーを接続します。
2. スペースに既に 1 つ以上のコンテナーが接続されている場合は、接続の管理アイコンを選択してさらに追加します。
[ツール] サイドバーでセキュリティツールを探し、[Connect containers (コンテナーを接続)] を選択します。
接続するコンテナーを選んで [ 接続] を選択します。

開発ページからセキュリティコンテナーを削除するには、次の手順に従います。

脆弱性に対して新しい作業項目を作成するか、脆弱性を既存の作業項目にリンクできます。

スペースのナビゲーションで [開発] を選択し、[関連作業] セクションの [脆弱性] を選択します。
脆弱性のセクションで作業項目にリンクする脆弱性を見つけたら、次を実行します。
1. 新しい作業項目を作成するには、[作成] を選択します。
2. 既存の作業項目にリンクするには、[その他のアクション] () を選択してから、[作業項目をリンク] を選択します。

1 つの脆弱性を複数の作業項目にリンクできます。脆弱性にすでにリンクされている作業項目がある場合に別の作業項目をリンクするには、次の手順に従います。

脆弱性のセクションで作業項目にリンクする脆弱性を見つけたら、次を実行します。
[その他のアクション] () を選択します。
1. 別の既存の作業項目にリンクするには、[Edit linked work item (リンクされた作業項目を編集)] を選択します。
2. [もう 1 つ作成] を選択して、別の作業項目を作成してリンクします。

作業項目のリンクを解除すると、その作業項目は [開発] ページの [脆弱性] セクションにある [作業項目] 列から削除されます。

脆弱性から作業項目へのリンクを解除するには、次の手順に従います。

スペースのナビゲーションで [開発] を選択し、[関連作業] セクションの [脆弱性] を選択します。
脆弱性のセクションで、作業項目のリンクを解除する脆弱性を見つけます。
[作業項目] 列でリンクを解除する作業項目にカーソルを合わせ、作業項目のリンク解除アイコンを選択して、[Unlink work item (作業項目のリンクを解除)] 、[リンクを解除] の順に選択します。
または、[その他のアクション] () を選択してから、[Edit linked work item (リンクされた作業項目を編集)] を選択します。
1. 現在、どの作業項目が脆弱性に関連しているかを確認します。
2. 作業項目のリンクを解除するには、作業項目の横にある (x) を選択し、[保存] します。

この内容はお役に立ちましたか?

正確ではなかった明確ではなかった関係なかった

アトラシアンコミュニティをご利用ください。