Sprint Scope for Jira

Hébergement et localisation des données

L'app s'exécute entièrement sur Atlassian Forge et porte le badge Runs on Atlassian. Il n'existe ni serveur, ni base de données, ni service de journalisation exploité par l'éditeur. La localisation des données suit celle de votre site Atlassian.

Permissions demandées

Les permissions Jira sont en lecture seule : l'app n'écrit jamais dans vos tickets, vos sprints ni vos tableaux. storage:app ne couvre que son propre index, conservé chez Atlassian.

• read:jira-work : lire les tickets et leur historique pour reconstituer les mouvements.
• read:sprint:jira-software : lire les dates de début et de fin des sprints.
• read:board-scope:jira-software : lister les tableaux Scrum d'un projet.
• read:project:jira : lister les projets pendant la synchronisation initiale.
• storage:app : conserver l'index des mouvements.

Authentification

Les écrans lisent Jira avec l'identité de la personne qui les consulte, et vérifient son accès au projet avant d'afficher quoi que ce soit. L'identité de l'app ne sert qu'à construire l'index des mouvements et à répondre aux fonctions JQL, dont Jira filtre ensuite les résultats selon les droits de chaque utilisateur. L'app ne détient aucun identifiant propre : ni jeton d'API, ni mot de passe, ni secret susceptible de fuiter.

Chiffrement

Les données que l'app conserve sont dans le stockage hébergé de Forge, qu'Atlassian chiffre en transit et au repos selon ses politiques de chiffrement du cloud Atlassian. Les échanges avec Jira passent par la plateforme Forge, sans transiter par un serveur de l'éditeur.

Gestion des failles

Avant chaque version, le code est analysé par le Forge Security Requirements Tester d'Atlassian et les dépendances par npm audit ; les constats sont corrigés avant la publication, et les dépendances sont tenues à jour.

Une faille signalée par le programme de sécurité de l'Atlassian Marketplace ou par courriel est corrigée dans les délais de la politique de correction des failles de l'Atlassian Marketplace. En cas d'incident de sécurité ou de faille critique, les clients et Atlassian sont prévenus.