Le credenziali Jira sono le password, i token API o i secret degli account di servizio usati per autenticare l'automazione e le integrazioni con Jira. Consentono agli script di creare ticket, aggiornare i campi delle issue, leggere i dati del progetto o sincronizzare gli avvisi da altri sistemi. Negli ambienti moderni, queste credenziali sono spesso archiviate come secret di CI/CD, variabili d'ambiente o voci di vault, invece di essere digitate da una persona.
Sono importanti perché un token Jira rubato può esporre i flussi di lavoro interni e i metadati sensibili e, in alcune configurazioni, può anche consentire a un attaccante di modificare le issue o impersonare l'automazione. Gli attaccanti prendono spesso di mira queste credenziali tramite injection nei workflow, fughe dai log o runner di build compromessi. I difensori riducono il rischio usando account di servizio con privilegi minimi, token API a breve durata o con ambito limitato, rotazione dei secret e registrazione di audit. Se una pipeline o un'integrazione viene compromessa, le credenziali Jira sono spesso tra i primi secret a essere abusati.