> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/automate-and-integrate/automatically-send-vulnerabilities-to-jira.md).

# Envoyez automatiquement les vulnérabilités vers Jira

{% hint style="info" %}
Nous travaillons actuellement sur cette intégration, qui devrait être disponible dans une prochaine version.
{% endhint %}

## Présentation

Vous pouvez connecter Helm à Jira pour envoyer automatiquement les vulnérabilités des produits sélectionnés. Elles seront stockées dans le tableau de sécurité Jira. Vous pourrez ensuite décider lesquelles convertir en tickets Jira, récits, etc.

L’intégration Jira permet aux équipes de sécurité de faire le lien entre la gestion des vulnérabilités dans Helm et la gestion de projet dans Jira. Elle synchronise automatiquement les données sur les vulnérabilités des produits surveillés par Helm avec votre instance Jira, où elles apparaissent sous forme d’informations de sécurité pouvant être associées aux travaux de développement.

### Éléments nécessaires

Avant de commencer, assurez-vous de disposer des éléments suivants :

* Instance Jira Cloud avec des autorisations d’administration
* Identifiants API Helm ou jeton porteur
* Identifiant d’organisation Helm

### Installation et configuration

#### 1. Installer l’application Helm Security

1. Dans votre instance Jira, accédez à **Applications** > **Rechercher de nouvelles applications.**
2. Recherchez « Helm Security » et installez l’application. Celle-ci demandera l’autorisation d’accéder à vos informations de sécurité Jira.

#### 2. Configurer l’intégration

1. Après l’installation, accédez à **Applications** > **Gérer les applications** > **Helm Security**.
2. Cliquez sur **Configurer** pour accéder à la page de configuration.
3. Vous devrez fournir :
   * Vos identifiants API Helm ou votre jeton porteur
   * Identifiant d’organisation Helm

#### 3. Associer des produits Helm à des projets Jira

1. Dans l’interface de configuration, sélectionnez les produits Helm à synchroniser avec les projets Jira correspondants.
2. Chaque produit Helm devient un « conteneur » pouvant être associé à un ou plusieurs projets Jira.
3. Enregistrez votre configuration pour lancer la synchronisation.

## Utiliser l’intégration

### Afficher les vulnérabilités dans Jira

Une fois la configuration terminée, les vulnérabilités apparaîtront dans la section de sécurité de vos projets Jira :

1. Accédez à un projet Jira associé.
2. Recherchez l’onglet ou la section **Sécurité**  .
3. Les vulnérabilités des produits Helm associés y seront répertoriées avec les informations suivantes :
   * Identifiant CVE
   * Niveau de gravité
   * Composant concerné
   * Description
   * Recommandations de correction

### Créer des demandes Jira à partir de vulnérabilités

1. Dans le tableau de sécurité Jira, sélectionnez une vulnérabilité.
2. Cliquez sur **Créer une demande** ou **Associer à une demande.**
3. Choisissez le type de demande (récit, tâche, bogue, etc.).
4. Les détails de la vulnérabilité seront renseignés automatiquement.
5. Attribuez la demande aux membres de l’équipe et définissez sa priorité selon les besoins.

### Mises à jour des vulnérabilités

* Les vulnérabilités sont synchronisées selon une planification régulière.
* Les nouvelles vulnérabilités apparaissent automatiquement dans Jira.
* Les vulnérabilités résolues sont mises à jour pour refléter leur état.
* Chaque vulnérabilité comprend un numéro de séquence de mise à jour permettant de suivre les modifications.

### Fonctionnalités clés

#### Synchronisation automatique

* Les vulnérabilités sont automatiquement envoyées de Helm vers Jira.
* Les mises à jour sont effectuées régulièrement afin de maintenir les informations à jour.
* Aucune intervention manuelle n’est nécessaire une fois la configuration terminée.

#### Suivi des vulnérabilités

* Chaque vulnérabilité est identifiée par son identifiant CVE.
* Suivez directement dans Jira l’avancement de la correction.
* Associez les vulnérabilités aux éléments de travail de développement.

#### Intégration au tableau de sécurité Jira

* Les vulnérabilités apparaissent aux côtés des autres outils de sécurité.
* Une interface cohérente avec les fonctionnalités de sécurité Jira existantes.
* Les workflows Jira standard s’appliquent à la gestion des vulnérabilités.

#### Gestion de l’intégration

Une fois la configuration terminée, vous pouvez :

* **Surveiller la synchronisation**: consulter l’état et l’historique de la synchronisation dans les paramètres de l’application Helm Security
* **Modifier les associations**: ajouter ou supprimer des associations entre produits et projets

#### Espaces de travail et conteneurs

* **Espaces de travail** correspondent à vos organisations dans Helm
* **Conteneurs** correspondent aux produits ou aux versions de produits de votre organisation
* Lors de la configuration, vous associez des produits Helm spécifiques à des projets Jira

### Bonnes pratiques

#### Organisation

* Associez les produits liés au même projet Jira pour en faciliter le suivi.
* Utilisez des conventions de nommage cohérentes pour les tickets créés.
* Ajoutez des étiquettes aux tickets liés aux vulnérabilités pour faciliter leur filtrage.

#### Intégration aux workflows

* Créez des modèles pour les types de vulnérabilités courants.
* Configurez des règles d’automatisation pour les vulnérabilités de gravité élevée.
* Définissez des règles d’attribution claires pour les problèmes de sécurité.

### Dépannage

#### Problèmes courants

* **Les vulnérabilités n’apparaissent pas**: vérifiez les identifiants API et les associations de produits.
* **Informations obsolètes**: vérifiez que la planification de la synchronisation est active.
* **Erreurs d’autorisation**: vérifiez que l’application Helm dispose des autorisations Jira appropriées.

#### Assistance

Si vous rencontrez des problèmes avec l’intégration Jira :

1. Vérifiez que vos identifiants API Helm sont valides.
2. Vérifiez que les associations de produits sont correctement configurées.
3. Contactez l’assistance en indiquant les détails de votre instance Jira et les messages d’erreur.

### Considérations relatives à la sécurité

#### Confidentialité des données

* Seules les métadonnées des vulnérabilités sont partagées avec Jira.
* Aucun code source sensible de l’application ni aucune information interne ne sont transmis.
* La transmission des données utilise des jetons JWT sécurisés.

#### Contrôle d’accès

* Les autorisations des projets Jira déterminent qui peut consulter les vulnérabilités.
* Les modèles de sécurité standard de Jira s’appliquent aux données relatives aux vulnérabilités.
* Configurez les groupes d’utilisateurs appropriés pour l’accès aux informations de sécurité.

### Limites

* Les actions de remédiation doivent être effectuées dans Helm.
* La synchronisation bidirectionnelle n’est actuellement pas prise en charge, mais fait l’objet d’une étude active.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/fr/helm/automate-and-integrate/automatically-send-vulnerabilities-to-jira.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.