В задачах, комментариях и карточках Яндекс Трекера команды регулярно обсуждают технические детали проектов: интеграции, параметры окружений, доступы к сервисам и другую служебную информацию. Если в такие обсуждения случайно попадают токены, пароли, API-ключи или другие конфиденциальные данные, это может создать риски для информационной безопасности компании.
DBI представила СекретГард — плагин для Яндекс Трекера, который помогает контролировать публикацию конфиденциальных данных в рабочих задачах и снижать вероятность случайной утечки секретов.
Решение предназначено для компаний, которые используют Яндекс Трекер как основную систему управления задачами, разработкой, технической поддержкой и внутренними ИТ-процессами. В таких сценариях трекер становится не только инструментом постановки задач, но и рабочей средой, где фиксируются технические решения, обсуждаются инциденты и передаются данные между командами.
СекретГард помогает выявлять потенциально чувствительную информацию в Яндекс Трекере и предупреждать ситуации, когда секреты, токены, пароли, ключи доступа или другие конфиденциальные данные могут быть случайно опубликованы в задаче или комментарии.
Плагин особенно актуален для DevOps-команд, подразделений разработки, технической поддержки, администраторов Яндекс Трекера и специалистов по информационной безопасности. Он помогает встроить контроль секретов в привычный процесс работы с задачами без переноса коммуникации в отдельные инструменты.
Для бизнеса такое решение снижает зависимость от человеческого фактора. Сотрудники продолжают работать в интерфейсе Яндекс Трекера, а дополнительная проверка помогает поддерживать требования к защите данных, внутренним регламентам безопасности и контролю доступа к технической информации.
Пользователь создаёт задачу или комментарий в Яндекс Трекере. СекретГард проверяет текст на наличие потенциальных секретов: токенов, паролей, ключей доступа, API-ключей и другой конфиденциальной информации. Если плагин обнаруживает риск, он предупреждает пользователя и помогает предотвратить случайную публикацию чувствительных данных.
Такой подход позволяет встроить проверку секретов в повседневную работу команд. Пользователям не нужно менять привычный процесс постановки задач, а компания получает дополнительный инструмент контроля данных в корпоративном трекере.
СекретГард может использоваться как часть комплексного подхода к безопасности рабочих процессов в Яндекс Трекере. Плагин помогает компаниям:
При внедрении специалисты DBI помогают настроить плагин с учётом структуры команды, особенностей процессов и требований к защите данных. Это позволяет адаптировать СекретГард под реальные сценарии использования Яндекс Трекера и не усложнять повседневную работу пользователей.
DBI продолжает развивать линейку плагинов для Яндекс Трекера, Яндекс Вики и других инструментов экосистемы Яндекса. Решения компании помогают расширять стандартные возможности платформы и адаптировать её под задачи корпоративных пользователей: от учёта времени и аналитики до защиты конфиденциальных данных в рабочих процессах.
Наш менеджер свяжется в течение 2х часов
