← Cloudflare One / cloudflare-one / integrations / cloud-and-saas
Bitbucket Cloud
Интеграция Bitbucket Cloud выявляет различные риски в области защиты от потери данных, неправильной настройки учётной записи и безопасности пользователей в подключённой учётной записи Bitbucket Cloud Cloud, которые могут сделать уязвимыми вас и вашу организацию.
Необходимые условия для интеграции
- Тарифный план Bitbucket Cloud (Free, Standard, Premium, Enterprise)
- Доступ к аккаунту Bitbucket Cloud с правами администратора сайта и/или администратора организации
Разрешения интеграции
Для работы интеграции с Bitbucket Cloud сервису Cloudflare CASB требуются следующие разрешения через приложение OAuth 2.0:
accountemailissuepipelineprojectproject:adminpullrequestrepositoryrepository:adminrunnersnippetwebhookwiki
Эти разрешения основаны на принципе минимальных привилегий: предоставляется только минимально необходимый доступ. Чтобы узнать больше о каждой области разрешений, см. Документация Atlassian по scopes ↗.
Результаты проверки безопасности
Интеграция Bitbucket Cloud в настоящее время проверяет следующие проблемы, то есть риски безопасности. Проблемы группируются по категориям и сортируются по уровень серьёзности.
Чтобы быть в курсе новых проблем, выявляемых CASB, добавьте эту страницу в закладки или подпишитесь на её RSS-лента.
Безопасность репозитория
Выявлять проблемы в репозиториях, включая защиту веток, доступ и частоту обновлений.
| Тип результата | FindingTypeID | Серьёзность |
|---|---|---|
| Bitbucket Cloud: репозиторий доступен публично | be273f0a-678e-49af-b9f8-8f3913acef97 |
Критический |
| Bitbucket Cloud: защита ветки по умолчанию репозитория не требует обязательного ревью PR | 6ad95c13-0d13-4595-bc76-bd86f4eba4b9 |
High |
| Bitbucket Cloud: у репозитория нет защиты ветки по умолчанию | 324f2014-4d4b-4aa6-89a8-72a6c7da09d7 |
Средняя |
| Bitbucket Cloud: репозиторий не обновлялся более 12 месяцев | a1bd3076-a68d-492e-9947-a01e15a4d1b3 |
Средняя |
| Bitbucket Cloud: защита ветки по умолчанию репозитория не отключает прямые push для всех пользователей и групп | c60a7b00-1592-429a-8a32-d58101e4551f |
Средняя |
| Bitbucket Cloud: защита ветки по умолчанию репозитория не отключает устаревшие одобрения PR | 738c9839-5e1e-4048-85a3-7935ec4c647a |
Средняя |
| Bitbucket Cloud: защита ветки по умолчанию репозитория не отключает принудительные push | 4c52f441-0c24-4dbd-8f5e-0e5b829ee8e2 |
Средняя |
| Bitbucket Cloud: защита ветки по умолчанию репозитория не требует успешной сборки для слияния | afe4a27e-ee01-4ebe-914c-d480ac49a5c2 |
Низкая |
| Bitbucket Cloud: защита ветки по умолчанию репозитория допускает удаление ветки | 86411562-4b85-4677-b048-7887cc5b1567 |
Низкая |
| Bitbucket Cloud: защита ветки по умолчанию репозитория не требует проверок при слиянии | 64440d40-91de-4d13-9280-d5afa418ccf0 |
Низкая |
| Bitbucket Cloud: ключ старше 180 дней | 0a135600-a109-434f-877c-1a6594dcd76d |
Низкая |