Snyk <3 Jira

Durante los últimos meses, hemos trabajado de cerca con clientes que usan Snyk junto con distintos sistemas de seguimiento de incidencias para gestionar el proceso de corrección de vulnerabilidades.

La solicitud más común ha sido una integración con Jira para hacer seguimiento del progreso de una vulnerabilidad o un problema de licencia de Snyk, desde su divulgación y asignación a la persona correspondiente hasta su corrección. Queríamos agilizar ese flujo de trabajo y hacer que crear una incidencia en Jira fuera lo más rápido y fácil posible.

Con la ayuda de nuestros socios de diseño, elaboramos un plan para crear una integración que permitiera crear incidencias en Jira mediante una API o directamente desde el informe de pruebas de un proyecto de Snyk. La incidencia incluiría los detalles relevantes de la vulnerabilidad y el proyecto, para que quienes tengan asignada su corrección cuenten con toda la información necesaria.

Hoy lanzamos esta integración con Jira para todos nuestros clientes con planes Pro y Enterprise.

Crea incidencias en Jira mediante nuestra API

Nuestra API de proyectos ahora permite crear incidencias en Jira para cualquiera de las vulnerabilidades o los problemas de licencia de tus proyectos de Snyk.

Crea incidencias en Jira desde nuestra interfaz

Encontrarás cómo configurarla en la página de integraciones, en la sección de configuración de tu organización. Una vez que te conectes, podrás crear incidencias directamente desde la página del informe de pruebas de tu proyecto de Snyk. Al igual que puedes iniciar una corrección o ignorar un problema desde una tarjeta de incidencias en Snyk, ahora también puedes crear una incidencia en Jira de la misma manera.

Puedes hacerlo tanto con problemas de licencia como con vulnerabilidades. Copiaremos los detalles en los campos correspondientes.

Como usuarios entusiastas de Jira, sabemos que no hay dos proyectos de Jira iguales, así que hicimos todo lo posible para que este proceso fuera lo más flexible posible. Se mostrarán todos los campos obligatorios de tu proyecto y podrás elegir a qué proyecto asignar esa incidencia de Snyk, ya que algunos clientes prefieren asignar distintas incidencias a distintos proyectos.

Muchos de los clientes con quienes hablamos tienen acuerdos de nivel de servicio (SLA) internos que quieren cumplir. De forma predeterminada, basaremos la prioridad de la incidencia en Jira en el nivel de gravedad de la incidencia de Snyk, pero puedes cambiarla en cada caso.

Una vez que hayas creado la incidencia en Jira, la clave de Jira y un enlace aparecerán en la tarjeta de incidencias para que puedas volver a consultarla fácilmente.

También puedes ver qué incidencias de Jira se han creado en la vista de incidencias de tus informes.

Para obtener más información, consulta nuestra documentación.

Y esto no es todo…

Pero aún no terminamos. Al conversar con nuestros clientes, descubrimos que algunos quieren crear incidencias automáticamente, mientras que otros prefieren hacerlo de forma manual.

Mientras respondemos a tus comentarios sobre el proceso manual que acabamos de crear, también trabajamos en la segunda fase de nuestra integración con Jira, que te permitirá configurar la creación automática de incidencias para no tener que iniciarla manualmente. Por supuesto, seguiremos permitiéndote abrir incidencias de forma manual si eso se adapta mejor a tu flujo de trabajo.

También planeamos integrar otros sistemas de seguimiento de incidencias como parte de esta fase, ¡así que no te pierdas las novedades!