Suivi des tickets Jira et Linear

Créez automatiquement des tickets Jira Cloud ou Linear depuis les événements CodeCleared, avec multi-connexions et auth OAuth ou jeton API.

Objectif

Les connecteurs natifs créent des tickets dans Jira Cloud ou Linear lorsque les événements CodeCleared sélectionnés se déclenchent. Ils ferment la boucle signal → backlog sans copier-coller.

Public concerné

Admins et owners d’organisation sur plan Team ou Regulated (gate SLA). Les équipes traitent ensuite les tickets dans Jira ou Linear.

Prérequis

Plan Team ou Regulated avec entitlement SLA.
Site Jira Cloud ou workspace Linear avec droit de création de tickets.
OAuth : les apps plateforme CodeCleared sont préconfigurées ; vous autorisez seulement votre espace.
Fallback jeton : token API Jira (email + token + URL site) ou clé API Linear.

Étapes

Ouvrir Paramètres → Suivi des tickets.
Choisir Connecter Jira (OAuth) ou Connecter Linear (OAuth), ou Ajouter via jeton API.
Puis Configurer :
- Jira : site (si plusieurs), projet et type de ticket (requis ; Epic et sous-tâches non supportés).
- Linear : équipe.
Sélectionner les événements (même catalogue que les webhooks). Défaut : finding.sla.at_risk et finding.sla.breached.
Activer Actif et enregistrer. Utiliser Tester pour valider les credentials.

Jusqu’à cinq connexions par organisation (plusieurs Jira et/ou Linear). Exemple : SLA → projet sécurité ; scan.completed → board ops.

Règles métier

Événements = catalogue webhooks sortants.
Idempotence : pour les findings SLA, un ticket par finding et par connexion.
Jetons OAuth chiffrés ; échec de refresh désactive seulement cette connexion. Des échecs répétés de création de ticket désactivent aussi la connexion (comme le seuil d’échec des webhooks).
Les titres/descriptions incluent type de scan, compteurs, noms repo/unité, champs SLA, et un lien vers l’app quand disponible.
Création unidirectionnelle (pas de synchro retour vers CodeCleared dans cette version).
Types Jira Epic / lien parent et sous-tâches hors scope pour la création auto.

Scénarios

Deux projets Jira : deux connexions avec projets et events distincts.
OAuth vs jeton : OAuth recommandé ; jeton si OAuth indisponible.
Inactif tant que incomplet : projet + type (Jira) ou équipe (Linear) requis pour activer.

Limites

Environ cinq connexions par org. Timeouts HTTP côté providers. Titres/descriptions tronqués et assainis.

Erreurs fréquentes

Activation sans projet/type ou équipe.
URL Jira privée / non HTTPS en mode jeton (protection SSRF).
State OAuth expiré — relancer Connecter.
Plan sans SLA — passer en Team ou supérieur.