JIRA’da tek bir ayar yanlışsa şirketlerin iç bilgileri açığa çıkabiliyor

Şirket içinde kullanılan JIRA’nın ayar değeri Everyone olarak bırakıldığında ortaya çıkan sorunlar.

Yazıda yer alan arama terimleri Google’da gerçekten aratıldığında, hâlâ bazı şirket bilgilerinin dışarıdan görülebildiği durumlar var.

JIRA’daki her bir paylaşım ayarını dikkatle gözden geçirip düzenlemek gerekiyor..

[xguru]

Gerçekte şirketlerin iç sistemlerine sızarken en önce bakılan şeylerden biri, jira.şirketalanadı gibi iyi bilinen iç sunucu adresleri olur.

Uzaktan çalışmanın yaygın olduğu bugünlerde, ayrı bir firewall/VPN gibi güvenlik politikaları yoksa JIRA saldırılması en kolay iç sunuculardan biridir.