Sécurité

Collision Guard est conçu sur Atlassian Forge et fonctionne entièrement sur l’infrastructure d’Atlassian. Cette page explique comment l’app protège vos données et comment nous traitons les questions de sécurité. Pour ce que l’app stocke et pourquoi, voir Confidentialité et données.

Où l’app fonctionne

Le code de l’app s’exécute sur Atlassian Forge, dans le cloud d’Atlassian. Systematic n’exploite aucun serveur pour elle.
Elle est éligible au programme Runs on Atlassian : aucune sortie réseau, rien n’est envoyé hors de votre site et aucun service tiers n’est utilisé.
La résidence des données suit votre site Atlassian : le stockage de l’app se trouve là où Atlassian conserve les données Forge de votre site.

Traitement des données

L’app stocke uniquement ses réglages, les prises en charge actives (un ID de compte Atlassian et une heure d’expiration) et des compteurs quotidiens par projet. Elle ne stocke ni contenu de ticket, ni valeur de champ, ni commentaire, ni donnée client.
Les prises en charge expirées sont effacées chaque heure, et les ID de compte sont signalés chaque semaine via l’API de signalement des données personnelles d’Atlassian, afin de supprimer les comptes fermés.
La présence et les alertes de modification circulent entre navigateurs via Forge Realtime et ne sont jamais stockées. Les alertes contiennent les noms des champs, jamais leurs valeurs.

Chiffrement

Tout le trafic entre les navigateurs, Jira et l’app passe en HTTPS (TLS), fourni par la plateforme Forge.
Les données stockées par l’app sont chiffrées au repos par le stockage Forge d’Atlassian.
Le canal temps réel de chaque ticket est signé par l’app, pour que seules les personnes qui ont ce ticket ouvert reçoivent ses alertes.

Contrôle d’accès

L’app demande le minimum de permissions Jira nécessaires : lire les tickets et les utilisateurs, lire les demandes de service, et son propre stockage.
Chaque requête est faite au nom de la personne qui consulte le ticket : l’app n’affiche que ce que cette personne voit déjà dans Jira.
Seuls les administrateurs Jira peuvent ouvrir la page d’administration et modifier les réglages.
Personne chez Systematic n’a accès à votre site ni à vos données.

Développement sécurisé

Chaque version est revue avant sa sortie et déployée via le pipeline Forge d’Atlassian.
Les dépendances sont tenues à jour et vérifiées contre les vulnérabilités connues avant chaque version.
L’app suit les exigences de sécurité d’Atlassian pour les apps cloud.

Signaler une vulnérabilité

Si vous pensez avoir trouvé un problème de sécurité dans Collision Guard, écrivez à info@systematic.com.lb avec l’objet Security. Indiquez les étapes pour le reproduire et, si possible, l’adresse de votre site Jira.

Nous accusons réception sous un jour ouvré.
Nous examinons chaque signalement et vous tenons informé jusqu’à sa résolution.
Les problèmes critiques sont corrigés en priorité et publiés dès qu’un correctif est prêt.
Merci de ne pas rendre le problème public avant sa correction.

Incidents de sécurité

Si un incident de sécurité touche vos données, nous prévenons les clients concernés et Atlassian sans délai injustifié, et suivons le processus de gestion des incidents d’Atlassian pour les apps du Marketplace.