Bitbucket Cloud 連携は、連携した Bitbucket Cloud Cloud account 内のさまざまなデータ損失防止、アカウントの設定ミス、ユーザーセキュリティ上のリスクを検出します。これらは、組織を脆弱な状態にする可能性があります。
- Bitbucket Cloud プラン（Free、Standard、Premium、Enterprise）
- Site admin または Organization admin 権限を持つ Bitbucket Cloud アカウントへのアクセス
Bitbucket Cloud 連携を動作させるため、Cloudflare CASB は OAuth 2.0 アプリ経由で次の権限スコープを必要とします。
accountemailissuepipelineprojectproject:adminpullrequestrepositoryrepository:adminrunnersnippetwebhookwiki
これらの権限は、必要な最小限のアクセスだけを付与する最小権限の原則に従います。各権限スコープの詳細は、Atlassian のスコープドキュメント ↗ を参照してください。
Bitbucket Cloud 統合は現在、次の検出結果（セキュリティリスク）をスキャンします。検出結果はカテゴリごとにグループ化し、重大度レベル の順に並べています。
新しい CASB 検出結果が追加されたときに把握できるよう、このページをブックマークするか、RSS フィードを購読してください。
ブランチ保護、アクセス、更新頻度など、リポジトリの問題を検出します。
| 検出種類 | FindingTypeID | 重大度 |
|---|---|---|
| Bitbucket Cloud: Repository is publicly accessible | be273f0a-678e-49af-b9f8-8f3913acef97 |
Critical |
| Bitbucket Cloud: Repository Default Branch Protection does not have PR Review Required | 6ad95c13-0d13-4595-bc76-bd86f4eba4b9 |
High |
| Bitbucket Cloud: Repository has no Default Branch Protection | 324f2014-4d4b-4aa6-89a8-72a6c7da09d7 |
Medium |
| Bitbucket Cloud: Repository not updated in 12+ months | a1bd3076-a68d-492e-9947-a01e15a4d1b3 |
Medium |
| Bitbucket Cloud: Repository Default Branch Protection does not disable direct pushes for all users/groups | c60a7b00-1592-429a-8a32-d58101e4551f |
Medium |
| Bitbucket Cloud: Repository Default Branch Protection does not have Stale PR Approvals Disabled | 738c9839-5e1e-4048-85a3-7935ec4c647a |
Medium |
| Bitbucket Cloud: Repository Default Branch Protection does not have Force Pushes Disabled | 4c52f441-0c24-4dbd-8f5e-0e5b829ee8e2 |
Medium |
| Bitbucket Cloud: Repository Default Branch Protection does not require passing builds to merge | afe4a27e-ee01-4ebe-914c-d480ac49a5c2 |
Low |
| Bitbucket Cloud: Repository Default Branch Protection allows branch deletion | 86411562-4b85-4677-b048-7887cc5b1567 |
Low |
| Bitbucket Cloud: Repository Default Branch Protection does not enforce merge checks | 64440d40-91de-4d13-9280-d5afa418ccf0 |
Low |
| Bitbucket Cloud: Key is older than 180 days | 0a135600-a109-434f-877c-1a6594dcd76d |
Low |