配置变更台账访问权限复核证据包
对你 Jira 配置的 每一次变更进行 快照、比对与验证。
SPHIOR Ledger 将工作流、方案、权限和自定义字段的每一次变更,都记入防篡改的 SHA-256 哈希链——附带字段级差异比对、如实的操作者归属,以及一键生成的证据包,审计人员无需访问你的实例即可验证。
运行于 Atlassian零外部数据出站SHA-256 可验证
审计人员可独立验证的配置治理。
防篡改的变更台账
快照捕获工作流、方案、权限、自定义字段、项目和界面。每一次差异比对都会追加到 SHA-256 哈希链中,并附带操作者与时间戳——独立于安装环境即可验证。
周期性访问权限复核
捕获用户、群组、成员关系和项目角色。执行季度复核,对每一项作出 "Approve / Revoke / Flag" 的裁定,然后签署认证——签署结果同样进入这条防篡改的链中。
审计人员信赖的证据包
导出已签名的证据包 ZIP,审计人员无需访问你的实例即可验证。运行于 Atlassian——你的数据绝不离开你的 Atlassian 租户。
运行于 Atlassian
构建于 Atlassian Forge。零外部数据出站。
SPHIOR Ledger 是一款构建于 Atlassian Forge、并通过 Runs on Atlassian 认证的 Jira 配置治理应用。它没有任何外部 API、存储或分析服务——每一个快照、差异比对和证据包都留在你的 Atlassian 租户之内。
- 零外部网络出站——已在 Forge manifest 中明确声明。
- 所有数据都保存在 Forge Storage 中,位于你的 Atlassian 租户之内。
- 没有任何第三方子处理方、外部数据库或分析服务。
- 如实的操作者归属——当审计日志无法确认时显示为 "Unknown",绝不臆测。
