Jira
زندہڈویلپرJira کنیکٹر — صرف پڑھنے، agentless
Audits your Jira Cloud site — public projects and "Anyone on the web" filters/dashboards, admin sprawl and dormant users, permission schemes that grant sensitive actions to everyone, missing issue-security on security-labeled projects, insecure webhooks, unrecognized write-scoped apps, and automation rules that post data externally. Read-only.
ہم کیا اسکین کرتے ہیں
- Projects and their visibility, permission schemes, issue-security schemes, workflows, webhooks, connected apps and scopes, automation rules, shared filters/dashboards, and the user directory (never record data)
- Only the labels and identifiers of security-tagged issues, to flag exposure — never issue bodies or credentials
صرف پڑھنے کی نگرانی — آپ کے Jira ڈیٹا میں کچھ نہیں بدلتا جب تک کہ آپ خودکار بحالی کو چالو نہ کریں اور الگ سے لکھنے کی رسائی دیں۔
سیکیورٹی نتائج
15 شناخت کے اصول ہر Jira اسکین پر چلتے ہیں۔ ہر نتیجہ سادہ لسانیات کی وضاحت، اس کے پیچھے شہادت اور بحالی کے اقدامات کے ساتھ آتا ہے۔
- CRITICALPublic exposure
Jira project is publicly visible
- CRITICALPublic exposure
Jira filter or dashboard shared with "Anyone on the web"
- HIGHMisconfig
Sensitive Jira project has no Issue Security Scheme
- HIGHOver permission
Jira permission scheme grants a sensitive action to everyone
- HIGHMisconfig
Jira webhook posts to a non-HTTPS endpoint
- HIGHOver permission
Too many Jira administrators
- MEDIUMExternal access
External user can access a sensitive Jira project
- MEDIUMPublic exposure
Jira Service Management portal is public
- MEDIUMMisconfig
Security-labeled Jira workflow has no approval step
- MEDIUMShadow it
Unrecognized write-scoped app is connected to Jira
- MEDIUMShadow it
Jira automation rule posts to an external URL
- MEDIUMOver permission
Sensitive Jira issues are visible to all project members
- MEDIUMMisconfig
Vendor AI-training data-contribution posture
- LOWStale access
Stale (long-inactive) Jira user
- LOWPublic exposure
Attachments exposed on a public Jira project
کیسے Jira سے جڑیں
قدم 1
8200.dev میں سائن اپ یا لاگ ان کریں
قدم 2
کنیکٹرز پر جائیں → Jira
قدم 3
جوڑیں پر کلک کریں اور Jira کی رضامندی اسکرین کے ذریعے اجازت دیں
قدم 4
8200.dev خودکار طور پر اسکین کرتا ہے — نتائج منٹوں میں نمائش میں ہوتے ہیں
اپنے پہلے ذریعے میں منٹ میں جوڑیں — مفت، صرف پڑھنے، کوئی فروخت کال نہیں۔