--- sourceDocument: Gestion des services IT Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/it-service-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion des services IT Australie ft:clusterId : - itsm bundleId : - itsm workflow : - Technology --- # Veracode # Veracode intégration avec Vélocité de changement DevOps {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture Connectez-vous votre instance Veracode intégrée à vos pipelines de CI/CD pour récupérer les résultats de l'analyse de sécurité. Cela vous aide à déterminer le niveau de vulnérabilité de votre code. ## Vue d'ensemble de l'intégration Veracode {#veracode-integration-with-devops-change-velocity__section_fzf_jqg_bqb} Les analyses Veracode configurées sur les pipelines GitHub Actions, Jenkins, Azure DevOps, GitLab et Harness sont prises en charge dans Vélocité de changement DevOps. Assurez-vous que vos informations d'identification Veracode disposent des rôles API suivants. * Charger et Analyser * Résultats {#veracode-integration-with-devops-change-velocity__ul_rvz_v2l_cyb}Pour plus d'informations, consultez la [documentation Veracode](https://docs.veracode.com/r/c_API_roles_details). Vous pouvez configurer les analyses Veracode à n'importe quelle étape du pipeline, et extraire les détails de l'analyse à l'étape correspondante dans Vélocité de changement DevOps. Si vous utilisez des outils d'orchestration Azure DevOps ou GitHub Actions, veillez à toujours ajouter le code d'action personnalisé dans votre pipeline. Si vous utilisez Jenkins et que votre pipeline comporte déjà une étape d'analyse de sécurité Veracode, vous n'avez pas besoin d'ajouter le code d'action personnalisé dans votre pipeline. Assurez-vous que votre étape d'analyse de sécurité Veracode indique waitForScan: true. Cela est nécessaire pour que le système récupère les informations d'analyse. Si vous souhaitez configurer Veracode pour l'outil GitLab, vous pouvez soit utiliser l'image générique du conteneur Docker pour ajouter l'étape de sécurité Veracode, soit suivre les étapes spécifiées dans la rubrique [Intégrer des outils de sécurité à GitLab](https://servicenow-prod.fluidtopics.net/5I2NyCrLDSssC32jbsts_Q "Configurez un outil de sécurité pour GitLab qui n'est pas pris en charge dans le système de base."). Pour les pipelines Harness, vous pouvez configurer les analyses Veracode uniquement via l'image générique du conteneur Docker. Pour plus d'informations, consultez [Implémenter des actions personnalisées pour les pipelines utilisant une image de conteneur Docker générique](https://servicenow-prod.fluidtopics.net/oOqw40lXbXZKsXizItQ1Eg "Utilisez les actions personnalisées ServiceNow pour collecter les données relatives à la création de demandes de changement, à l'analyse Sonar, à l'enregistrement d'artefacts et à l'enregistrement de packages dans votre pipeline à l'aide de l'image générique du conteneur Docker."). Vous pouvez afficher les résultats de l'analyse de sécurité soit dans la liste connexe d'une demande de changement, soit dans l'exécution de tâche du pipeline, soit dans l'interface utilisateur du pipeline de votre instance ServiceNow. Vous pouvez par ailleurs utiliser les résultats de sécurité pour définir des politiques et des conditions de changement pour l'automatisation des changements. ## Commencez {#veracode-integration-with-devops-change-velocity__section_fps_jhy_xxb} Vous devez installer les modules d'extension Intégrations des vulnérabilités DevOps (sn_devops_vul_ints) et Intégration de Veracode à Réponse aux vulnérabilités (sn_vul_veracode) avant de connecter votre instance Veracode à ServiceNow. Pour plus d'informations sur l'activation d'un module d'extension, voir [Install a ServiceNow Store application](https://www.servicenow.com/docs/access?context=t_InstallApplications&version=australia&pubname=australia-platform-administration&ft:locale=en-US). Remarque : * Le rôle sn_vul.app_sec_manager est ajouté au rôle de propriétaire de l'outil DevOps \[sn_devops.tool_owner\] lorsque le module d'extension DevOps Vulnerability Integrations (sn_devops_vul_ints) est installé. * Le rôle sn_vul_veracode.configure_integration est ajouté au rôle de propriétaire de l'outil DevOps \[sn_devops.tool_owner\] lorsque le module d'extension Vulnerability Response Integration with Veracode (sn_vul_veracode) est installé. {#veracode-integration-with-devops-change-velocity__ul_yn2_w2b_wfc} Pour plus d'informations sur les résultats d'analyse capturés dans ServiceNow, consultez [Résultats de l'analyse de sécurité](https://servicenow-prod.fluidtopics.net/D1m5yRbxMYG1n2iKEg2rmw "Les résultats de l'analyse de sécurité affichent les détails des analyses de sécurité configurées sur vos pipelines Actions GitHub, Jenkins, Azure DevOps, GitLab ou Harness."). Utilisez l'une des options suivantes pour intégrer Veracode. Pour une expérience guidée, utilisez l'espace de travail pour intégrer un outil. Vous pouvez également utiliser l'expérience Catalogue de services ou Classique. * **[Intégrer Veracode à Vélocité de changement DevOps - Espace de travail](https://servicenow-prod.fluidtopics.net/nsiyfRPBaigz6dYHj2lnaQ)** Connectez-vous à votre instance Veracode à l'aide du playbook Espace de travail de changement DevOps. * **[Intégrer Veracode à Vélocité de changement DevOps - Catalogue de services](https://servicenow-prod.fluidtopics.net/o5zft3ZbVa7oVDI5gK_q0g)** Connectez votre instance Veracode à l'aide du ServiceNow Catalogue de services. * **[Intégrer Veracode à Vélocité de changement DevOps - Classique](https://servicenow-prod.fluidtopics.net/G0nib_2wI7VNQFQP3wx8rw)** Connectez-vous à votre instance Veracode pour récupérer les résultats d'analyse.