Bitbucket Cloud 集成可检测已集成的 Bitbucket Cloud Cloud account 中的各种数据防泄漏、账户配置错误和用户安全风险，这些风险可能会使您和您的组织易受攻击。
- Bitbucket Cloud 套餐（Free、Standard、Premium、Enterprise）
- 具有站点管理员和/或组织管理员权限的 Bitbucket Cloud 账户访问权限
为使 Bitbucket Cloud 集成正常运行，Cloudflare CASB 需要通过 OAuth 2.0 应用获得以下权限范围：
accountemailissuepipelineprojectproject:adminpullrequestrepositoryrepository:adminrunnersnippetwebhookwiki
这些权限遵循最小权限原则，确保仅授予最低限度的必要访问权限。要详细了解每个权限范围，请参阅 Atlassian 权限范围文档 ↗。
Bitbucket Cloud 集成目前会扫描以下发现（或安全风险）。发现按类别分组，然后按严重程度级别排序。
要及时获取新增的 CASB 发现，请将此页面存为书签或订阅其 RSS 源。
标记仓库问题，包括分支保护、访问权限和更新频率。
| 发现结果类型 | FindingTypeID | 严重性 |
|---|---|---|
| Bitbucket Cloud：仓库可被公开访问 | be273f0a-678e-49af-b9f8-8f3913acef97 |
紧急 (Critical) |
| Bitbucket Cloud：仓库默认分支保护未要求 PR 审查 | 6ad95c13-0d13-4595-bc76-bd86f4eba4b9 |
高 (High) |
| Bitbucket Cloud：仓库没有默认分支保护 | 324f2014-4d4b-4aa6-89a8-72a6c7da09d7 |
中 (Medium) |
| Bitbucket Cloud：仓库在 12 个月以上未更新 | a1bd3076-a68d-492e-9947-a01e15a4d1b3 |
中 (Medium) |
| Bitbucket Cloud：仓库默认分支保护未针对所有用户/组禁用直接推送 | c60a7b00-1592-429a-8a32-d58101e4551f |
中 (Medium) |
| Bitbucket Cloud：仓库默认分支保护未禁用失效的 PR 批准 | 738c9839-5e1e-4048-85a3-7935ec4c647a |
中 (Medium) |
| Bitbucket Cloud：仓库默认分支保护未禁用强制推送 | 4c52f441-0c24-4dbd-8f5e-0e5b829ee8e2 |
中 (Medium) |
| Bitbucket Cloud：仓库默认分支保护未要求通过构建即可合并 | afe4a27e-ee01-4ebe-914c-d480ac49a5c2 |
低 (Low) |
| Bitbucket Cloud：仓库默认分支保护允许分支删除 | 86411562-4b85-4677-b048-7887cc5b1567 |
低 (Low) |
| Bitbucket Cloud：仓库默认分支保护未强制执行合并检查 | 64440d40-91de-4d13-9280-d5afa418ccf0 |
低 (Low) |
| Bitbucket Cloud：密钥早于 180 天 | 0a135600-a109-434f-877c-1a6594dcd76d |
低 (Low) |