Schon ein falsch gesetzter JIRA-Konfigurationswert kann interne Informationen von Unternehmen offenlegen

Probleme, die auftreten, wenn ein innerhalb des Unternehmens verwendetes JIRA mit der Einstellung Everyone konfiguriert ist.

Sucht man die im Artikel genannten Suchbegriffe tatsächlich bei Google, sind in manchen Fällen Unternehmensinformationen noch immer von außen sichtbar.

Die einzelnen Sharing-Einstellungen von JIRA sollten sorgfältig geprüft und angepasst werden..

[xguru]

Wenn man tatsächlich in die internen Systeme von Unternehmen eindringen will, sucht man oft als Erstes nach bekannten internen Serveradressen wie „jira.unternehmensdomain“.

In Zeiten, in denen Remote Work weit verbreitet ist, ist JIRA ohne separate Sicherheitsrichtlinien wie Firewalls oder VPNs der am leichtesten anzugreifende interne Server.