Jira on DefectDojo Documentation

Jira

Mon, 01 Jan 0001 00:00:00 +0000

DefectDojoのJira連携を使用すると、検出事項のデータを1つ以上のJiraスペースにプッシュできます。これにより、DefectDojoを標準的な開発ワークフローに組み込むことができます。以下はその活用例です。

AppSecチームは、開発者が使用するJiraスペースへ検出事項を選択的にプッシュし、通常の開発作業と並行して問題の修正を適切に優先順位付けできます。このボード上の開発者はDefectDojoにアクセスする必要がなく、すべての作業を1か所にまとめておけます。
DefectDojoは、AppSecチームが使用する双方向のJiraスペースにすべての検出事項をプッシュし、問題の検証作業を分担できるようにできます。このボードはDefectDojoと同期状態を保ち、複雑な修正ワークフローを可能にします。
DefectDojoは、個別の製品やエンゲージメントから、それぞれ別のJiraスペースへ検出事項を選択的にプッシュし、適切なコンテキストを保つことができます。

Jiraのセットアップ

Jiraのセットアップには、以下の手順が必要です。

システム設定でJira連携を有効にします。有効にするまで、それ以外のJira関連の設定はDefectDojo全体で非表示になります。
Jiraインスタンスを接続します。ユーザー名/パスワード、またはAPIトークンのいずれかを使用します。複数のインスタンスをリンクできます。
そのJiraインスタンスをDefectDojo内の1つ以上の製品またはエンゲージメントに追加します。
双方向同期を使用したい場合は、DefectDojoに更新を送信するJira Webhookを作成します。

ステップ1: システム設定でJira連携を有効にする

Jira連携はデフォルトでオフになっており、オフの間はDefectDojoがインターフェース上の他のすべてのJira関連コントロールを非表示にします。これが最初に設定すべき項目であり、有効化するまで以下の手順はいずれも利用できません。

連携が無効な間、サイドバーには ⚙️ Configuration > JIRA の項目が表示されないため、Jiraインスタンスを追加する場所がありません。