주요 기능
- 계정 이메일과 API 토큰을 사용하는 Jira Cloud 연결
- 접근 가능한 프로젝트를 검사 대상으로 발견
- 이슈 제목·설명과 응답에 포함된 댓글 검사
- 크기·형식 제한 안에서 읽을 수 있는 첨부파일 검사
사전 요구사항
- 1검사할 프로젝트와 이슈에 접근할 수 있는 Jira Cloud 계정 및 API 토큰
- 2스캔 소스를 관리할 수 있는 Cremit 계정
- 3검사할 이슈 내용과 첨부파일의 읽기 권한
단계별 설정 가이드
연동에 필요한 설정 단계를 순서대로 확인하세요.
Jira 소스는 무엇을 읽나요?
현재 Cremit 연결 화면에는 Jira Cloud 사이트 이름, 계정 이메일과 API 토큰을 입력합니다. 이 값으로 *.atlassian.net 주소를 만들며 Jira Data Center 선택 항목은 없습니다. Cremit은 해당 계정이 볼 수 있는 프로젝트를 찾고, 그중 검사할 대상을 활성화합니다. 목록에 프로젝트가 있다고 해서 그 안의 이슈를 모두 읽었다는 뜻은 아닙니다.
활성화한 프로젝트에서 작업자는 Jira 이슈 검색 응답에 포함된 제목·설명·댓글을 읽습니다. 지원하는 첨부파일도 접근할 수 있으면 읽기를 시도합니다. 권한, 다운로드 실패, 파일 규칙, 크기나 형식 제한으로 첨부파일을 건너뛸 수 있습니다. 현재 연결 화면에는 Include Attachments 또는 Include Sub-tasks 스위치가 없습니다. 발견 건이 없는 결과는 작업이 실제로 읽은 내용에만 해당합니다.
연결하고 프로젝트 선택하기
Cremit Platform의 Configuration → Scan Sources에서 Jira를 추가하고 Cloud 사이트 이름, 계정 이메일과 API 토큰을 입력하세요. 검사할 프로젝트와 이슈를 볼 수 있는 계정을 사용합니다. 연결 뒤 발견된 프로젝트 대상을 확인하고 필요한 대상을 활성화하세요. 프로젝트가 없다면 Jira 권한을 확인하고 대상을 다시 발견하세요.
첫 검사 확인하기
대상 상태, 최근 완료 작업, 건너뛰거나 실패한 이슈와 첨부파일을 확인하세요. 큰 프로젝트는 여러 작업에 나눠 검사할 수 있으며, 이슈를 편집해도 정해진 분 안에 결과가 나온다고 보장할 수 없습니다. 안전한 시험에는 접근 가능한 이슈에 작동하지 않는 예시 문자열을 넣고 검사가 완료된 뒤 발견 위치를 확인하세요. 실제 키를 시험에 쓰지 마세요.
실제 발견 건은 시크릿 원문을 다른 티켓에 복사하지 말고 이슈 위치를 기록하세요. 지원하는 발급처 확인 결과를 보고 현재 서비스 담당자를 찾습니다. 노출이 확인된 자격증명은 담당자가 발급처에서 교체하거나 폐기해야 합니다. Jira 텍스트만 삭제해도 키가 무효가 되지는 않습니다.
