📦

jira

Name: jira
Author: Joseph OBrien

v1.0.1 مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية🔑 متغيرات البيئة

إدارة سير عمل Jira Cloud

تضيّع الفرق وقتًا في التنقل بين أدوات الذكاء الاصطناعي وJira. تساعد هذه المهارة Claude وCodex وClaude Code على البحث عن مشكلات Jira Cloud وتحديثها وإدارتها.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "jira" from https://skillstore.io/skills/89jobrien-jira.md and its manifest at https://skillstore.io/api/skills/89jobrien-jira/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/89jobrien-jira.md manifest موقَّع GET /api/skills/89jobrien-jira/manifest lockfile موقَّع GET /api/skills/89jobrien-jira/lockfile

اختبرها

جارٍ استخدام "jira". اعثر على المشكلات غير المحلولة المسندة إليّ في المشروع APP.

النتيجة المتوقعة:

APP-14: خطأ تسجيل الدخول قيد التنفيذ وتم تحديثه اليوم.
APP-22: مهلة الدفع مفتوحة ولها أولوية عالية.
الخطوة التالية المقترحة: راجع المشكلات القديمة قبل تغيير الإسنادات.

جارٍ استخدام "jira". لخّص APP-123 واقترح الإجراء التالي.

النتيجة المتوقعة:

APP-123 في انتظار المراجعة. الإجراء التالي هو إضافة ملاحظة للمراجع وتأكيد ما إذا كانت معايير القبول مكتملة.

جارٍ استخدام "jira". حضّر تعليقًا لتذكرة النشر.

النتيجة المتوقعة:

تم إعداد تعليق Jira يتضمن حالة النشر ونتائج التحقق وإجراء المالك المتبقي بتنسيق النص المنسق في Jira.

التدقيق الأمني

مخاطر عالية

v7 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The skill is a legitimate Jira Cloud helper, and most markdown backtick findings are false positives from examples and inline references. It still handles Jira API credentials, reads .env configuration, and makes authenticated outbound requests. The main security concern is that JIRA_DOMAIN is not validated before credentials are sent.

الملفات التي تم فحصها

1,123

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (5)

مرتفع

scripts/jira-api.py:25

Environment file access

Environment variables (or .env file):

The script documentation explicitly supports credentials in a .env file. This is a common pattern, but it encourages local storage of Jira API tokens.

مرتفع

scripts/jira-api.py:43

Environment file access

"""Load environment variables from .env file if present."""

load_env is dedicated to loading values from a .env file. Because those values include Jira credentials, this is sensitive file handling.

مرتفع

scripts/jira-api.py:44

Environment file access

env_file = Path.cwd() / ".env"

The helper reads a .env file from the current working directory. That file can contain API tokens and domain configuration used in outbound requests.

مرتفع

SKILL.md:21

Environment file access

Set these environment variables (or in `.env` file):

The skill instructs users to place Jira credentials in environment variables or a .env file. This is expected setup, but it creates secret-handling risk for users.

مرتفع

scripts/jira-api.py:72-82 scripts/jira-api.py:93-106

Unvalidated Jira Domain Can Receive Credentials

The helper reads JIRA_DOMAIN from the environment, accepts arbitrary http-prefixed values, and sends the Basic Auth header to the resulting host. A mistaken or malicious domain value could receive the Jira email and API token.

The code directly derives the base URL from JIRA_DOMAIN and attaches Basic Auth headers before creating the request. This is legitimate Jira functionality, but the missing host allowlist creates a clear credential exposure risk.

عناصر مراجعة القدرات (14)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

references/api-endpoints.md:20

Shell command substitution

AUTH=$(echo -n "email@example.com:API_TOKEN" | base64)

The example builds a Basic Auth value from an email and API token in the shell. This is legitimate Jira documentation, but it handles credentials and can expose them if copied into unsafe shell history or logs.

متوسط

SKILL.md:159

Shell command substitution

AUTH=$(echo -n "$JIRA_EMAIL:$JIRA_API_TOKEN" | base64)

The curl example builds a Basic Auth value from Jira credentials using shell command substitution. It is legitimate, but copied commands can expose credential-derived values in shell contexts.

منخفض

scripts/jira-api.py:85

HTTP client library

def make_request(method, endpoint, data=None, query=None):

make_request constructs authenticated outbound Jira API calls. Network access is expected for this skill, but it sends credentials to the configured remote host.

منخفض

scripts/jira-api.py:151

HTTP client library

result = make_request(args.method, args.endpoint, data, args.query)

The CLI dispatches user-selected methods and endpoints to make_request. This is intended Jira functionality, but it performs authenticated outbound requests.

منخفض

scripts/jira-api.py:38

Python HTTP libraries

import urllib.request

urllib.request is imported to perform Jira Cloud HTTP requests. The library use is expected, but it enables outbound network communication.

منخفض

scripts/jira-api.py:106

Python HTTP libraries

req = urllib.request.Request(url, data=body, headers=headers, method=method)

The script creates a urllib request containing the Authorization header. This is real network behavior with credential-bearing headers.

منخفض

scripts/jira-api.py:109

Python HTTP libraries

with urllib.request.urlopen(req) as response:

The script opens the urllib request and sends it over the network. This is expected for Jira access, but it is authenticated outbound traffic.

منخفض

scripts/jira-api.py:80

Hardcoded URL

domain = f"https://{domain}"

The script prepends https to the configured Jira domain before making API calls. This is legitimate, but the resulting host controls where credentials are sent.

منخفض

scripts/jira-api.py:52

Python environment access

if key not in os.environ:

The script checks process environment keys while importing values from a .env file. This is intended configuration handling, but it touches sensitive runtime state.

منخفض

scripts/jira-api.py:53

Python environment access

os.environ[key] = value

The script writes parsed .env values into os.environ. That can affect credential resolution for the authenticated Jira request.

منخفض

scripts/jira-api.py:58

Python environment access

email = os.environ.get("JIRA_EMAIL")

The script reads JIRA_EMAIL from the environment for Basic Auth. This is required behavior, but it handles account-identifying credential material.

منخفض

scripts/jira-api.py:59

Python environment access

token = os.environ.get("JIRA_API_TOKEN")

The script reads JIRA_API_TOKEN from the environment for Basic Auth. This is sensitive credential access even though it is expected for Jira API use.

منخفض

scripts/jira-api.py:74

Python environment access

domain = os.environ.get("JIRA_DOMAIN")

The script reads JIRA_DOMAIN from the environment to decide the remote API host. A wrong or malicious value changes where authenticated requests go.

منخفض

SKILL.md:161

Hardcoded URL

curl -s "https://$JIRA_DOMAIN/rest/api/3/issue/PROJ-123" \

The curl example sends an authenticated request to the configured Jira Cloud domain. This is intended, but it is still credential-bearing outbound network access.

عوامل الخطر

🌐 الوصول إلى الشبكة (9)

references/adf-format.md:180 scripts/jira-api.py:85 scripts/jira-api.py:151 scripts/jira-api.py:38 scripts/jira-api.py:106 scripts/jira-api.py:109 scripts/jira-api.py:80 SKILL.md:29 SKILL.md:161

⚙️ الأوامر الخارجية (41)

🔑 متغيرات البيئة (5)

scripts/jira-api.py:52 scripts/jira-api.py:53 scripts/jira-api.py:58 scripts/jira-api.py:59 scripts/jira-api.py:74

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/89jobrien-jira/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/89jobrien-jira/security.svg)](https://skillstore.io/skills/89jobrien-jira?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/89jobrien-jira?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-jira/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/89jobrien-jira.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Joseph OBrien. (2026). jira security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-jira/audits/7

اقتباس BibTeX

@techreport{joseph-obrien-89jobrien-jira-2026,
  author = {Joseph OBrien},
  title = {jira security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/89jobrien-jira/audits/7},
  note = {Author version 1.0.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "jira security audit report (audit version 7)"
version: "1.0.1"
type: report
authors:
  - name: "Joseph OBrien"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/89jobrien-jira/audits/7"
identifiers:
  - type: other
    value: "skillstore:89jobrien-jira:audit:7"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

فرز عمل Sprint

العثور على المشكلات النشطة، ومراجعة المالكين والحالة، وتحديد التذاكر التي تحتاج إلى متابعة.

إنشاء تذاكر منظمة

تحويل المتطلبات إلى مهام Jira مع ملخصات وتسميات وأولويات وأوصاف منسقة.

أتمتة التحديثات الروتينية

إضافة تعليقات، وإسناد التذاكر، ونقل المشكلات عبر انتقالات سير عمل Jira المكوّنة.

جرّب هذه الموجّهات

العثور على مشكلاتي المفتوحة

ابحث في Jira عن مشكلاتي غير المحلولة في المشروع PROJECT_KEY ولخّص الأولوية والحالة وآخر تحديث.

مراجعة تذكرة واحدة

احصل على مشكلة Jira PROJECT_KEY-123 ولخّص الحالة الحالية والمكلّف بها والمعوّقات والإجراء المفيد التالي.

إنشاء عنصر عمل

أنشئ مهمة Jira في المشروع PROJECT_KEY بهذا العنوان ومعايير القبول والأولوية والتسميات. استخدم وصف ADF صالحًا.

تخطيط فرز جماعي

أنشئ استعلام JQL للمشكلات القديمة قيد التنفيذ، واشرح معايير المطابقة، ثم اقترح تحديثات آمنة لكل نتيجة.

أفضل الممارسات

استخدم رموز Jira API بأقل امتيازات لازمة وقم بتدويرها وفق جدول منتظم.
عاين تحديثات المشكلات قبل كتابة التعليقات أو الإسنادات أو الانتقالات.
اجعل استعلامات JQL محددة النطاق لتجنب الاستجابات الكبيرة وحدود المعدل.

تجنب

لا تخزّن رموز Jira API في ملفات ملتزم بها أو مطالبات مشتركة.
لا تشغّل عمليات تحديث واسعة النطاق دون مراجعة قائمة المشكلات المتأثرة.
لا تستخدم هذه المهارة لتجاوز أذونات المشروع أو سير عمل الموافقات.

الأسئلة المتكررة

ما إصدار Jira الذي تدعمه هذه المهارة؟

تستهدف Jira Cloud REST API v3 وJira Query Language.

هل تنشئ مشكلات Jira وتحدثها؟

نعم. تتضمن سير عمل لإنشاء المشكلات وتحديث الحقول وإضافة التعليقات وإسناد المستخدمين وتغيير الحالة.

ما بيانات الاعتماد المطلوبة؟

تتطلب نطاق Jira Cloud وبريد حساب Jira الإلكتروني ورمز Jira API.

هل يمكنها تنسيق تعليقات النص المنسق؟

نعم. تتضمن إرشادات Atlassian Document Format للأوصاف والتعليقات.

هل يمكنها العمل دون وصول إلى الشبكة؟

لا. تتطلب عمليات القراءة والكتابة في Jira الوصول إلى الشبكة لموقع Jira Cloud المكوّن.

هل تتجاوز أذونات Jira؟

لا. تقتصر جميع الإجراءات على أذونات حساب Jira المصادق عليه.

تفاصيل المطور

المؤلف

Joseph OBrien

الترخيص

MIT

إصدار المؤلف

v1.0.1

مراجعة Skillstore

المستودع

https://github.com/89jobrien/steve/tree/main/steve/skills/jira

مرجع

c4037264bbd363c572662d6154a3ab28f5ca4f53

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

15 تنزيلات · 447 مشاهدات

بنية الملفات

📁 references/

📄 adf-format.md

📄 api-endpoints.md

📄 jql-reference.md

📁 scripts/

📄 jira-api.py

📄 SKILL.md

jira

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (5)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

فرز عمل Sprint

إنشاء تذاكر منظمة

أتمتة التحديثات الروتينية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من Joseph OBrien

testing

debugging

code-context-finder

skill-creator

dependency-management

web-accessibility

linear-issues-write

linear-issues-read

linear-projects-write

fusion-issue-authoring

linear-milestones-read

planning-action

jira

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (5)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

فرز عمل Sprint

إنشاء تذاكر منظمة

أتمتة التحديثات الروتينية

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من Joseph OBrien

testing

debugging

code-context-finder

skill-creator

dependency-management

web-accessibility

مهارات ذات صلة

linear-issues-write

linear-issues-read

linear-projects-write

fusion-issue-authoring

linear-milestones-read

planning-action