Jira
פעילפיתוחמחבר Jira — קריאה בלבד, ללא התקנה
Audits your Jira Cloud site — public projects and "Anyone on the web" filters/dashboards, admin sprawl and dormant users, permission schemes that grant sensitive actions to everyone, missing issue-security on security-labeled projects, insecure webhooks, unrecognized write-scoped apps, and automation rules that post data externally. Read-only.
מה אנחנו סורקים
- Projects and their visibility, permission schemes, issue-security schemes, workflows, webhooks, connected apps and scopes, automation rules, shared filters/dashboards, and the user directory (never record data)
- Only the labels and identifiers of security-tagged issues, to flag exposure — never issue bodies or credentials
ניטור בקריאה בלבד — שום דבר בנתונים שלכם ב-Jira לא משתנה אלא אם הפעלתם תיקון אוטומטי והענקתם גישת כתיבה בנפרד.
ממצאי אבטחה
15 חוקי זיהוי רצים בכל סריקת Jira. כל ממצא מגיע עם הסבר בשפה פשוטה, הראיות שמאחוריו וצעדי תיקון.
- CRITICALPublic exposure
Jira project is publicly visible
- CRITICALPublic exposure
Jira filter or dashboard shared with "Anyone on the web"
- HIGHMisconfig
Sensitive Jira project has no Issue Security Scheme
- HIGHOver permission
Jira permission scheme grants a sensitive action to everyone
- HIGHMisconfig
Jira webhook posts to a non-HTTPS endpoint
- HIGHOver permission
Too many Jira administrators
- MEDIUMExternal access
External user can access a sensitive Jira project
- MEDIUMPublic exposure
Jira Service Management portal is public
- MEDIUMMisconfig
Security-labeled Jira workflow has no approval step
- MEDIUMShadow it
Unrecognized write-scoped app is connected to Jira
- MEDIUMShadow it
Jira automation rule posts to an external URL
- MEDIUMOver permission
Sensitive Jira issues are visible to all project members
- MEDIUMMisconfig
Vendor AI-training data-contribution posture
- LOWStale access
Stale (long-inactive) Jira user
- LOWPublic exposure
Attachments exposed on a public Jira project
איך מחברים את Jira
שלב 1
נרשמים או מתחברים ל-8200.dev
שלב 2
עוברים אל מחברים ← Jira
שלב 3
לוחצים על חיבור ומאשרים במסך ההסכמה של Jira
שלב 4
8200.dev סורק אוטומטית — התוצאות מופיעות תוך דקות
חברו את המקור הראשון בתוך דקות — חינם, בקריאה בלבד, בלי שיחת מכירה.