コンテンツにスキップ

Bitbucket Cloud

The Bitbucket Cloud integration detects a variety of data loss prevention, account misconfiguration, and user security risks in an integrated Bitbucket Cloud Cloud account that could leave you and your organization vulnerable.

統合の前提条件

  • Bitbucket Cloudプラン(無料、スタンダード、プレミアム、エンタープライズ)
  • サイト管理者および/または組織管理者権限を持つBitbucket Cloudアカウントへのアクセス

統合の権限

Bitbucket Cloud統合が機能するためには、Cloudflare CASBがOAuth 2.0アプリを介して以下の権限スコープを要求します:

  • account
  • email
  • issue
  • pipeline
  • project
  • project:admin
  • pullrequest
  • repository
  • repository:admin
  • runner
  • snippet
  • webhook
  • wiki

これらの権限は、最小特権の原則に従い、必要最低限のアクセスのみが付与されることを保証します。各権限スコープの詳細については、Atlassianスコープのドキュメントを参照してください。

セキュリティの発見

The Bitbucket Cloud integration currently scans for the following findings, or security risks. Findings are grouped by category and then ordered by severity level.

To stay up-to-date with new CASB findings as they are added, bookmark this page or subscribe to its RSS feed.

リポジトリのセキュリティ

リポジトリの問題をフラグ付けします。これには、ブランチ保護、アクセス、更新頻度が含まれます。

発見の種類FindingTypeIDSeverity
Bitbucket Cloud: リポジトリは公開アクセス可能be273f0a-678e-49af-b9f8-8f3913acef97Critical
Bitbucket Cloud: リポジトリのデフォルトブランチ保護にはPRレビューが必要ではない6ad95c13-0d13-4595-bc76-bd86f4eba4b9High
Bitbucket Cloud: リポジトリにはデフォルトブランチ保護がない324f2014-4d4b-4aa6-89a8-72a6c7da09d7Medium
Bitbucket Cloud: リポジトリは12ヶ月以上更新されていないa1bd3076-a68d-492e-9947-a01e15a4d1b3Medium
Bitbucket Cloud: リポジトリのデフォルトブランチ保護はすべてのユーザー/グループに対して直接プッシュを無効にしていないc60a7b00-1592-429a-8a32-d58101e4551fMedium
Bitbucket Cloud: リポジトリのデフォルトブランチ保護は古いPR承認を無効にしていない738c9839-5e1e-4048-85a3-7935ec4c647aMedium
Bitbucket Cloud: リポジトリのデフォルトブランチ保護は強制プッシュを無効にしていない4c52f441-0c24-4dbd-8f5e-0e5b829ee8e2Medium
Bitbucket Cloud: リポジトリのデフォルトブランチ保護はマージするためにビルドの通過を要求していないafe4a27e-ee01-4ebe-914c-d480ac49a5c2Low
Bitbucket Cloud: リポジトリのデフォルトブランチ保護はブランチの削除を許可している86411562-4b85-4677-b048-7887cc5b1567Low
Bitbucket Cloud: リポジトリのデフォルトブランチ保護はマージチェックを強制していない64440d40-91de-4d13-9280-d5afa418ccf0Low
Bitbucket Cloud: キーは180日以上古い0a135600-a109-434f-877c-1a6594dcd76dLow