Confluence

Solo Data Center: Atlassian Cloud no expone el endpoint que lee esta sonda. Lee GET /rest/applinks/1.0/manifest, el mismo manifiesto de Application Links que expone todo producto Atlassian Data Center; es anónimo, y por eso se usa en lugar de /rest/api/2/serverInfo.

targets:
  - id: confluence-main
    product: confluence
    address: https://confluence.example.com

Autenticación

Opcional: el manifiesto se puede leer sin credenciales. Se aceptan none, basic y bearer si, aun así, prefiere autenticarse.

Verificación de la identidad del fabricante

El <typeId> del manifiesto se compara con lo que espera product: confluence (confluence). Una URL que resulte ser Jira o Bitbucket falla de forma explícita en lugar de registrarse como un dato erróneo; consulte Jira, Bitbucket y Bamboo para los productos hermanos que comparten esta misma convención de manifiesto.

Campos registrados

• version
• extra.buildNumber, extra.typeId — typeId contendrá confluence

Correlación de CVE

Se contrasta con NVD y BDU FSTEC cuando hay configurado un bloque cve:.

Resolvedor del ciclo de vida

endoflife:confluence.