Jira
लाइवडेवलपरJira कनेक्टर — केवल-पठन, एजेंटलेस
Audits your Jira Cloud site — public projects and "Anyone on the web" filters/dashboards, admin sprawl and dormant users, permission schemes that grant sensitive actions to everyone, missing issue-security on security-labeled projects, insecure webhooks, unrecognized write-scoped apps, and automation rules that post data externally. Read-only.
हम क्या स्कैन करते हैं
- Projects and their visibility, permission schemes, issue-security schemes, workflows, webhooks, connected apps and scopes, automation rules, shared filters/dashboards, and the user directory (never record data)
- Only the labels and identifiers of security-tagged issues, to flag exposure — never issue bodies or credentials
केवल-पठन निगरानी — आपके Jira डेटा में कुछ नहीं बदलता जब तक आप ऑटो-उपचार चालू नहीं करते और अलग से लिखने एक्सेस प्रदान करते हैं।
सुरक्षा निष्कर्ष
15 पहचान नियम हर Jira स्कैन पर चलते हैं। प्रत्येक खोज एक सादे-भाषा व्याख्या, इसके पीछे सबूत और उपचार चरणों के साथ आता है।
- CRITICALPublic exposure
Jira project is publicly visible
- CRITICALPublic exposure
Jira filter or dashboard shared with "Anyone on the web"
- HIGHMisconfig
Sensitive Jira project has no Issue Security Scheme
- HIGHOver permission
Jira permission scheme grants a sensitive action to everyone
- HIGHMisconfig
Jira webhook posts to a non-HTTPS endpoint
- HIGHOver permission
Too many Jira administrators
- MEDIUMExternal access
External user can access a sensitive Jira project
- MEDIUMPublic exposure
Jira Service Management portal is public
- MEDIUMMisconfig
Security-labeled Jira workflow has no approval step
- MEDIUMShadow it
Unrecognized write-scoped app is connected to Jira
- MEDIUMShadow it
Jira automation rule posts to an external URL
- MEDIUMOver permission
Sensitive Jira issues are visible to all project members
- MEDIUMMisconfig
Vendor AI-training data-contribution posture
- LOWStale access
Stale (long-inactive) Jira user
- LOWPublic exposure
Attachments exposed on a public Jira project
Jira को कनेक्ट कैसे करें
चरण 1
8200.dev पर साइन अप करें या लॉगिन करें
चरण 2
कनेक्टर → Jira पर जाएं
चरण 3
कनेक्ट पर क्लिक करें और Jira की सहमति स्क्रीन के माध्यम से प्राधिकृत करें
चरण 4
8200.dev स्वचालित रूप से स्कैन करता है — परिणाम मिनटों में दिखाई देते हैं
अपने पहले स्रोत को मिनटों में कनेक्ट करें — मुफ्त, केवल-पठन, कोई बिक्रय कॉल नहीं।