Sécurité

Move Objects for Assets est construite sur Atlassian Forge et fonctionne entièrement sur l’infrastructure d’Atlassian. Cette page explique comment l’app protège vos données et comment nous traitons les problèmes de sécurité. Pour ce que l’app conserve et pourquoi, voir Confidentialité et données.

Où l’app fonctionne

Le code de l’app tourne sur Atlassian Forge, dans le cloud d’Atlassian. Systematic n’exploite aucun serveur pour elle.
Elle est éligible au programme Runs on Atlassian : aucune sortie de données, rien n’est envoyé hors de votre site et aucun service tiers n’est utilisé.
La résidence des données suit votre site Atlassian : le stockage de l’app se trouve là où Atlassian garde les données Forge de votre site.

Qui peut déplacer des objets

Seule la page d’administration peut appeler l’app, et seulement pour un administrateur Jira.
Avant de lire ou de modifier quoi que ce soit, l’app demande à Jira et à Assets en votre nom si vous êtes administrateur Jira et quels schémas d’objets vous gérez. Un déplacement exige que vous gériez les deux schémas.
Les anciens objets sont supprimés en votre nom, pour qu’Assets applique à nouveau vos propres droits.
Le journal ne montre que les déplacements des schémas que vous gérez.

Chaque modification est vérifiée d’abord

Le choix fait sur la page est recalculé sur le serveur ; la vérification de la page n’est jamais prise pour acquise.
Votre filtre AQL est limité au schéma et au type choisis, et chaque objet trouvé est revérifié par rapport à ce type.
Aucun objet n’est modifié tant que chaque référence vers lui n’accepte pas le nouveau type.
Chaque étape de chaque objet est enregistrée : une pause ou un échec ne laisse jamais de seconde copie, et un seul déplacement à la fois tourne sur un site.

Chiffrement

Tout le trafic entre les navigateurs, Jira et l’app passe en HTTPS (TLS), fourni par la plateforme Forge.
Les données stockées par l’app sont chiffrées au repos par le stockage Forge d’Atlassian.

Contrôle d’accès

L’app ne demande que les autorisations nécessaires : objets, types, attributs et schémas Assets, tickets, et son propre stockage.
Les modifications faites par l’app apparaissent dans l’historique de chaque objet et de chaque ticket.
Personne chez Systematic n’a accès à votre site ni à vos données.

Développement sécurisé

Chaque version est relue et testée avant sa sortie, et déployée par le pipeline Forge d’Atlassian.
Les règles de déplacement, les vérifications de droits et la reprise après échec sont couvertes par des tests automatisés, et chaque version est testée de bout en bout sur un site de test.
Chaque version est analysée avec l’outil Forge Security Requirements Tester d’Atlassian et contrôlée pour les dépendances vulnérables, les secrets exposés et le code non sûr.

Signaler une vulnérabilité

Si vous pensez avoir trouvé un problème de sécurité dans Move Objects, écrivez à info@systematic.com.lb avec l’objet Sécurité. Indiquez les étapes pour le reproduire et, si possible, l’adresse de votre site Jira.

Nous accusons réception sous un jour ouvré.
Nous étudions chaque signalement et vous tenons informé jusqu’à sa résolution.
Les problèmes critiques sont corrigés en priorité et publiés dès que le correctif est prêt.
Merci de ne pas rendre le problème public avant sa correction.

Incidents de sécurité

Si un incident de sécurité touche vos données, nous prévenons les clients concernés et Atlassian sans délai injustifié et suivons la procédure d’Atlassian pour les apps du Marketplace.