Confluence

Только Data Center — Atlassian Cloud не отдаёт эндпоинт, который читает эта проба. Читает GET /rest/applinks/1.0/manifest — тот же manifest Application Links, что отдаёт любой продукт Atlassian Data Center — анонимный эндпоинт, поэтому используется он, а не /rest/api/2/serverInfo.

targets:
  - id: confluence-main
    product: confluence
    address: https://confluence.example.com

Аутентификация

Опционально — manifest читается без credentials. none, basic и bearer тоже принимаются, если вы всё же хотите аутентифицироваться.

Проверка личности вендора

<typeId> из manifest сверяется с тем, что ожидает product: confluence (confluence). Если по адресу на самом деле оказалась Jira или Bitbucket, проба громко откажет вместо того, чтобы записать это как неверный факт — см. Jira, Bitbucket, Bamboo — соседние продукты с той же конвенцией manifest.

Записываемые поля

• version
• extra.buildNumber, extra.typeId — typeId будет равен confluence

Сопоставление с CVE

Сверяется с NVD и БДУ ФСТЭК, если настроен блок cve:. Начиная с 2.2, cve.atlassian.path добавляет собственные данные Atlassian по каждому релизу — включая CVE сторонних зависимостей, которых записи NVD по Atlassian не перечисляют, — и для релиза, который в них есть, их вердикт решает в пределах собственной ветки релиза. См. Собственные данные вендоров → Atlassian.

Резолвер жизненного цикла

endoflife:confluence.