下游连接器 on DefectDojo Documentation

Jira（旧版）

Mon, 01 Jan 0001 00:00:00 +0000

本页介绍的是旧版 Jira 集成。 这里所述的按产品配置的 Jira 集成已被 Jira 下游连接器 取代；该连接器目前已在每个 DefectDojo Pro 实例上全面提供，是将发现项推送到 Jira 的推荐方式。因此，在 Pro 侧边栏中，Connect > Jira 带有 LEGACY 徽章——详见菜单徽章。

下游连接器

Mon, 01 Jan 0001 00:00:00 +0000

可用性： 下游连接器现已全面开放，并在每个 DefectDojo Pro 实例（无论是云端还是本地部署）上默认启用。无需任何操作即可启用，并且它们已不再列在功能开关页面中。

下游连接器可让您将发现项和发现项组推送到工单跟踪系统，从而轻松将安全修复工作整合进团队现有的开发流程中。

支持的下游连接器：

Azure Devops
Bitbucket
Freshservice
GitHub
GitLab Boards
Jira
Linear
Opsgenie
PagerDuty
ServiceDesk Plus
ServiceNow
ServiceNow SecOps / Vulnerability Response
Shortcut
Zendesk

打开下游连接器页面

下游连接器页面位于侧边栏的 Import > Connectors > Downstream Connectors 下。

下游连接器工具参考

Mon, 01 Jan 0001 00:00:00 +0000

以下是有关如何为第三方问题跟踪器设置 DefectDojo 下游连接器的具体说明。

Azure DevOps Boards

实例设置

标签应为您希望用来标识此集成的标签。
位置应设置为您的 Azure URL，例如 https://dev.azure.com/{your organization}
令牌应设置为来自 Azure 的个人访问令牌。

使用 Azure DevOps 进行身份验证需要一个个人访问令牌，该令牌需要针对您要使用的 Azure 项目，将“工作项”的权限设置为“读取、写入和管理”。

排查 Jira 错误（旧版）

Mon, 01 Jan 0001 00:00:00 +0000

以下是 Jira 集成中一些常见问题及其解决方法。

在 DefectDojo 中找不到任何 Jira 设置

如果侧边栏中没有 Jira 菜单、Product / Engagement 表单中没有 Jira 相关区块、发现项上也没有 Push to Jira 选项，那么 Jira 集成很可能仍在系统设置中处于禁用状态。DefectDojo 在启用之前会隐藏所有 Jira 相关控件。