Confluence 연동

연결하면 어디까지 검사하나요?

Cremit은 Confluence Cloud 사이트에 연결해 토큰 계정이 볼 수 있는 공간을 나열합니다. 공간마다 검사 대상이 따로 생깁니다. 목록에 나타났다는 사실만으로 대상이 활성화됐거나 모든 페이지를 읽었다고 볼 수는 없습니다. 활성화한 대상과 검사 진행 상태를 확인하세요. 현재 연결 화면은 사이트 하위 도메인, 이메일, API 토큰을 받으며 Data Center 선택이나 임의의 기본 URL 입력은 제공하지 않습니다.

활성화한 공간에서 작업자는 현재 페이지 본문을 읽고 인라인·하단 댓글과 지원하는 첨부파일 읽기를 시도합니다. 템플릿을 별도로 검사하지는 않습니다. 첨부파일은 형식·크기·규칙 또는 다운로드 오류 때문에 제외될 수 있습니다. 페이지 조회나 권한 오류로 작업이 미완료될 수도 있습니다. 페이지 수정이 즉시 검사를 시작하지는 않으며, 대상의 예약 작업이 실행될 때 변경분을 처리합니다.

연결하고 공간 선택하기

Cremit Platform에서 Configuration → Scan Sources → New를 열고 Confluence를 선택하세요. 이름, .atlassian.net 앞의 하위 도메인, Atlassian 계정 이메일과 호환되는 API 토큰을 입력합니다. Cremit은 연결 과정에서 계정을 확인하고 접근 가능한 공간을 나열합니다. 연결 전 토큰 계정의 Confluence 접근 범위와 조직의 토큰 정책을 검토하세요.

검사할 공간을 대상으로 활성화하세요. 제외할 공간은 대상을 비활성 상태로 두면 됩니다. 현재 연결 과정에는 페이지 템플릿 선택, 보관 페이지 포함 스위치, 첨부파일 켜기·끄기 설정이 없습니다. 작업자는 처리하는 페이지의 지원 첨부파일 읽기를 시도합니다. 공간이 보이지 않으면 계정의 접근 권한과 토큰 호환성을 확인한 뒤 대상 목록을 갱신하세요.

검사 범위 확인과 조치

활성화한 공간의 접근 가능한 페이지에 탐지 규칙과 일치하는 무해한 시험 문자열을 넣어보세요. 예약 검사가 끝난 뒤 대상의 실행 상태, 발견 위치와 제외·접근 오류를 확인하고 시험 문자열을 지웁니다. 연결 성공이나 최근 검사 시각만으로 공간 전체를 읽었다고 볼 수는 없습니다. 작업자는 한 번에 페이지 500개를 처리한 뒤 멈추고 이후 작업에서 이어갈 수 있습니다.

실제 자격증명이 노출됐다면 사용하는 작업의 담당자를 확인하고 의존 관계를 점검한 뒤 발급처에서 교체하거나 폐기하세요. Confluence 페이지나 댓글을 지워도 자격증명이 무효가 되지는 않습니다.

원자료

Atlassian API 토큰 관리

Confluence Cloud REST API v2

Cremit 스캔 흐름