image_pdf

Torniamo sull’argomento

IN questo post andremo a testare questo addon che tratta un argomento delicato ma importante: Come criptare i contenuti di JIRA.

Installazione

Partiamo dalla fase di installazione. Ricerchiamo il nostro addon nella maschera di ricerca: 

Selezioniamo Free trial per attivare l’installazione ….

…. lasciamo quindi il tempo della installazione ….

… una volta che l’installazione viene conclusa, si passa alla gestione della licenza ….

… una volta applicata la licenza, lasciamo che si chiudano le ultime operazioni fino al termina con il messaggio finale:

Passiamo alla fase successiva: configurazione.

 

Configurazione

Proseguiamo con la configurazione. La prima cosa che viene richiesta è eseguire una Re-index, dato che l’addon introduce nuovi tipi di campi custom. Quindi, come mostrato dalla seguente immagine:

Eseguiamo tale operazione e continuiamo nella fase di configurazione. Come vediamo dalla seguente immagine:

generiamo la chiave di codifica/decodifica dei dati.  Usiamo il tasto Generate per generare tali chiavi e memorizzarle. :-). Una volta impostato, possiamo eseguire la codifica/decodifica dei dati.

Passiamo alla fase di test.

 

Test

Concludiamo con il test. Definiamo un nuovo campo criptato, come indicato nella seguente immagine

dopo di che, dopo aver eseguito una nuova re-index dei dati, procediamo con riempire il campo con i seguenti dati . Come possiamo vedere, abbiamo questa situazione:

ma se andiamo su database e andiamo a leggere i dati, questo è il risultato:

ovvero il campo risulta criptato. Se invece andiamo a inserire una immagine, se andiamo a eseguire la criptazione, come indicato nella seguente figura:

se selezioniamo Encrypt quello che otteniamo è che il file allegato sarà leggibile solo all’interno di JIRA, mentre se andiamo a basso livello e leggiamo il contenuto del file, questo sarà il risultato:

se invece eseguiamo la decriptazione, attraverso il tasto Decrypt, allora il risultato sarà il seguente:

permettendo di leggere il file.

 

Addendum – 20171018

Come fatto notare dagli autori dell’addon (vedi commento a questo post), ogni volta che aggiungiamo un allegato, questo viene automaticamente criptato. Un ringraziamento per la precisazione che ci aiuta a descrivere meglio il funzionamento dell’addon 🙂

 

Conclusione

Abbiamo visto un addon che permette di criptare i dati su database di JIRA/allegati (che sono su File System), permettendo di mantenere la sicurezza dei dati anche se qualcuno dovesse in qualche modo andare a ‘bucare’ la sicurezza del nostro server JIRA.

 

Reference

Maggiori informazioni sono presenti nella pagina del marketplace.

Likes(0)Dislikes(0)

Ti è piaciuto il post? Vuoi una consulenza sui prodotti Atlassian o sui servizi offerti da Artigiano Del Software?

Contattaci. Scrivi una mail al supporto Artigiano. Saremo ben lieti di rispondere e aiutarti nella consulenza.


Criptiamo i contenuti di JIRA – Test addon
Tag:                         

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Translate »