I permessi Jira sono i controlli di accesso che definiscono cosa un account, un gruppo o un token di servizio Jira può vedere e fare. Determinano se un utente può visualizzare progetti e issue, creare o modificare ticket, eseguire transizioni nei workflow, commentare, gestire le board o amministrare il sito. In pratica, i permessi sono di solito suddivisi tra regole a livello di progetto e ruoli di sistema più ampi, quindi una singola credenziale può avere un ambito di accesso molto limitato o molto esteso.
Sono importanti nella sicurezza informatica perché l'impatto di credenziali Jira rubate o usate in modo improprio dipende da questi controlli. Un account a basso privilegio potrebbe esporre solo i metadati dei ticket, mentre un account di servizio con privilegi più elevati può rivelare dettagli sensibili del progetto, allegati, discussioni interne o impostazioni amministrative. Gli aggressori spesso prendono di mira Jira tramite token API trapelati, job di automazione compromessi o phishing, quindi usano i permessi concessi per leggere dati o modificare record. I difensori riducono il rischio applicando il principio del privilegio minimo, esaminando gli account di servizio, limitando i diritti di amministrazione e verificando regolarmente gli schemi dei permessi.