1. Navigieren Sie zu Ihrer Pipeline-YML-Datei.
2. Suchen Sie im Abschnitt „Aufgaben“ auf der rechten Seite nach der Erweiterungsaufgabe „ServiceNow DevOps-Sicherheitsergebnisse “.
3. Geben Sie den ServiceNow-Endpunkt ein.
4. Geben Sie die Sicherheitsergebnisattribute wie folgt ein.

   
       {
           "scanner": "Veracode", "applicationName": "", "buildVersion": "", "securityToolId": "" 
       }

   // Scanner: Scan-Tool und ist erforderlich, z. B. Veracode.

   // applicationName: Name Ihrer Veracode-Anwendung und ist erforderlich. Dieses Attribut gilt nur für Veracode.

   // buildVersion: Veracode-Scan-Name/Build-Version und ist optional. Dieses Attribut gilt nur für Veracode.

   // securityToolId: In ServiceNow integriertes Sicherheitstool (sys_id des integrierten Sicherheitstools) und optional.

5. Wählen Sie Hinzufügen aus, um Ihrer Pipeline den anwenderdefinierten Aktionscode hinzuzufügen.

1. Navigieren Sie aus einer konfigurierten Pipeline zur Pipeline-Syntax.
2. Wählen Sie in der Liste Beispielschritt den Schritt snDevOpsSecurityResult aus, und aktualisieren Sie die Werte für die Sicherheitsscan-Attribute im Schritt.
3. Wählen Sie Pipeline-Skript generieren aus, um ein Snippet zu erstellen. Sie können den Ausschnitt kopieren und in die Pipeline einfügen.

   snDevOpsSecurityResult { 
   securityResultAttributes:{"scanner":"Veracode", "applicationName": "", "buildVersion": "", "securityToolId": ""}}

   // Scanner: Scan-Tool und ist erforderlich, z. B. Veracode.

   // applicationName: Name Ihrer Veracode-Anwendung und ist erforderlich. Dieses Attribut gilt nur für Veracode.

   // buildVersion: Veracode-Scan-Name/Build-Version und ist optional. Dieses Attribut gilt nur für Veracode.

   // securityToolId: In ServiceNow integriertes Sicherheitstool (sys_id des integrierten Sicherheitstools) und optional.

1. Navigieren Sie zu Ihrer Workflow-YML-Datei.
2. Suchen Sie im Abschnitt Marketplace auf der rechten Seite nach der anwenderdefinierten Aktion ServiceNow DevOps-Sicherheitsergebnisse.
3. Fügen Sie Ihrer YML-Datei das folgende Snippet hinzu.

   
       SecurityScanResults:
           needs: build
           runs-on: ubuntu-latest
           name: Servicenow Security Scan Results
   
       steps:
         - name: ServiceNow DevOps Security Results
           uses: ServiceNow/servicenow-devops-security-result@v1.39.0
           with:
               devops-integration-user-name: ${{ secrets.SN_DEVOPS_USER }}
               devops-integration-user-password: ${{ secrets.SN_DEVOPS_PASSWORD }}
               instance-url: ${{ secrets.SN_INSTANCE_URL }}
               tool-id: ${{ secrets.SN_ORCHESTRATION_TOOL_ID }}
               context-github: ${{ toJSON(github) }}
               job-name: 'Servicenow Security Scan Results'
               security-result-attributes: '{ "scanner": "Veracode", "applicationName": "", "buildVersion": "", "securityToolId": ""}

   // Scanner: Scan-Tool und ist erforderlich, z. B. Veracode.

   // applicationName: Name Ihrer Veracode-Anwendung und ist erforderlich. Dieses Attribut gilt nur für Veracode.

   // buildVersion: Veracode-Scan-Name/Build-Version und ist optional. Dieses Attribut gilt nur für Veracode.

   // securityToolId: In ServiceNow integriertes Sicherheitstool (sys_id des integrierten Sicherheitstools) und optional.

- stage:
    name: ServiceNow DevOps Security Result
    identifier: Security
    description: ""
    type: Custom
    spec:
      execution:
        steps:
          - stepGroup:
              name: Security
              identifier: Security
              steps:
                - step:
                    type: Run
                    name: ServiceNow DevOps Security Result
                    identifier: ServiceNow_DevOps_Security_Result
                    spec:
                      connectorRef: docker_hub_connector_for_harness
                      image: servicenowdocker/sndevops:5.0.0
                      shell: Sh
                      command: |-
                        sndevopscli create securityScan -p  

                        "{"pipelineInfo":{
                            "buildNumber":"<+stage.nodeExecutionId>",
                            "taskExecutionUrl":"<+pipeline.executionUrl>?stage=<+stage.nodeExecutionId>", 
                            "orchestrationPipeline":"<+org.identifier>/<+project.identifier>/<+pipeline.name>" 
                          },
                          "securityResultAttributes":{
				"scanner":"Veracode",
				"applicationName":"",
				"buildVersion":"",
				"securityToolId":""
                          }
                        }"
                      envVariables:
                        SNOW_URL: <+variable.SNOW_URL>
                        SNOW_TOOLID: <+variable.SNOW_TOOLID>
                        SNOW_TOKEN: <+variable.SNOW_TOKEN>
              stepGroupInfra:
                type: KubernetesDirect
                spec:
                  connectorRef: kubernates_connector
                  namespace: harness-delegate-ng
    tags: {}