--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Intégration à d'autres applications # Intégrer Réponse aux vulnérabilités des applications avec d'autres applications {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 13 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture Réponse aux vulnérabilités inclut la prise en charge des intégrations tierces. ## Intégrations tierces {#avm-integrations__section_k3d_nzy_mbb} Les intégrations de vulnérabilité des applications permettent d'enrichir les données de vulnérabilité des applications sur votre instance en récupérant les données des systèmes et fournisseurs externes. Consultez les rubriques générales suivantes pour en savoir plus sur les intégrations prises en charge : * [Intégration de Réponse aux vulnérabilités Wiz](https://servicenow-prod.fluidtopics.net/O_5mGspc39qX13itsWUMzA "Importez les données de vulnérabilité et de conformité des Wiz scanners dans votre ServiceNow instance AI Platform pour vous aider à obtenir des informations plus approfondies sur les risques de votre infrastructure cloud. Ces intégrations vous fournissent une évaluation complète de votre posture globale de sécurité dans le cloud et vous aident à mener des actions de correction directement à partir de votre instance.") * [Intégration de vulnérabilité Fortify](https://servicenow-prod.fluidtopics.net/8Ll1KOJMam1lrPMNC9aUDg "Le utilise Intégration de vulnérabilité Fortify les données importées à partir du produit pour vous aider à déterminer l’impact et la priorité des failles Fortify dans votre code.") * [GitHub Application Vulnerability Integration](https://servicenow-prod.fluidtopics.net/ym5NooMHdFcDbXY8_CqP1w "L’importation GitHub Application Vulnerability Integration de données de test statique de sécurité des applications (SAST) et d’analyse de la composition logicielle (SCA) pour vous aider à afficher les alertes de vulnérabilité dans les référentiels de votre GitHub environnement.") * [Intégration de vulnérabilités Invicti](https://servicenow-prod.fluidtopics.net/flw5uf58_7T2nlqC9BbRsg "Il Intégration de vulnérabilités Invicti utilise les données d’application importées à partir du produit Invicti pour vous aider à déterminer l’impact et la priorité des failles dans votre code.") * [Veracode Vulnerability Integration](https://servicenow-prod.fluidtopics.net/XrNzhgH~epb5IOiRWxkILA "L’intégration Réponse aux vulnérabilités à Veracode l’application utilise des données importées à partir du produit pour vous aider à déterminer l’impact et la priorité des failles Veracode dans votre code.") * [Intégration de Réponse aux vulnérabilités avec Black Duck](https://servicenow-prod.fluidtopics.net/HDmO1AQvqFAZDgKMLC8ckg "L’intégration Réponse aux vulnérabilités utilise Intégration de Réponse aux vulnérabilités avec Black Duck les données importées de l’outil Black Duck Software Composition Analysis (SCA) pour vous aider à déterminer l’impact et la priorité des failles dans votre code.") * [Ingestion manuelle des vulnérabilités pour Réponse aux vulnérabilités de l'application](https://servicenow-prod.fluidtopics.net/d~D~TygGorvo9IiY9GCMtg "Les professionnels de la sécurité et les testeurs d’applications peuvent créer et gérer les conclusions du test de pénétration de l’application dans l’espace de travail des tests de pénétration.") * [Intégration Atlassian Jira](https://servicenow-prod.fluidtopics.net/CXRbUDw6CZ8SOBB1aPpAIQ "L’intégration Atlassian Jira avec Réponse aux vulnérabilités vous permet de tirer parti de différents outils de suivi des problèmes et de gestion agile pour suivre les efforts de correction des vulnérabilités.") Important : Dans l'espace de travail du gestionnaire de vulnérabilité, vous pouvez créer manuellement un problème Agile à l'aide de [l'action de liste](https://servicenow-prod.fluidtopics.net/L_Dw0IcDa_pEBfqBMDbYHw "Lorsqu’une action de liste : Créer un problème Jira est déclenchée, les enregistrements qui correspondent aux critères de configuration de la règle doivent être pris en compte pour « Créer un problème Jira » et ces enregistrements doivent être ingérés dans la table sn_vul_agile_tool_manifest avec le mappage sélectionné dans la règle de configuration.") et de [l'action de formulaire](https://servicenow-prod.fluidtopics.net/0Eit4UClluQBWYRtEgZwFQ "Créez manuellement un problème Agile à l’aide de l’action de formulaire. Si l’enregistrement correspond à une condition de règle de configuration, une fenêtre contextuelle est remplie avec les valeurs sélectionnées dans la règle de configuration. Si aucun critère ne correspond à aucun critère, l’utilisateur est autorisé à sélectionner des valeurs pour des champs prédéfinis.") pour suivre la correction des AVIT et des RT. {#avm-integrations__ul_nx1_jb3_vzb} Remarque : Les intégrations multisources ne sont pas prises en charge dans Réponse aux vulnérabilités des applications. Les intégrations tierces sont traitées séparément. Si plusieurs applications d'intégration tierces sont utilisées dans votre environnement, il n'y a pas de déduplication d'élément vulnérable d'application (AVI) entre les intégrations. ## Réponse aux vulnérabilités applications et CSDM tables {#avm-integrations__id_gkd_tzh_q2c} Réponse aux vulnérabilités des applications Les Réponse aux vulnérabilités intégrations de Nomenclature logicielle vulnérabilité et les applications tierces gèrent les tables (y contribuent des données). CSDM Ces applications utilisent également des données provenant de CSDM tables générées par d'autres applications. Plusieurs ServiceNow produits bénéficient donc de ces Opérations de sécurité applications et y ajoutent de la valeur. Consultez [Réponse aux vulnérabilités applications et CSDM tables](https://servicenow-prod.fluidtopics.net/EsONzd8WJ69hiQinN9ltig "Réponse aux vulnérabilités des applications Les Réponse aux vulnérabilités intégrations de Nomenclature logicielle vulnérabilité et les applications tierces gèrent les tables (y contribuent des données). CSDM Ces applications utilisent également des données provenant de CSDM tables générées par d’autres applications. Plusieurs ServiceNow produits bénéficient donc de ces Opérations de sécurité applications et y ajoutent de la valeur.") pour plus d'informations. ## Remarques supplémentaires pour les intégrations {#avm-integrations__section_aw5_cnz_wvb} Lors de l'exécution de l'intégration, plusieurs processus sont générés et les données sont reçues sous forme de pages. Chaque processus peut contenir une ou plusieurs entrées de file d'attente d'importation avec des données jointes dans les pages. Ces entrées doivent traiter les données dans le délai d'une heure. Toutefois, si la taille de la charge utile est importante, le temps de traitement peut dépasser une heure ou être bloqué, ce qui entraîne une erreur de délai d'expiration d'intégration. L'intégration continue de traiter les données malgré l'erreur de délai d'expiration. Pour éviter cette mauvaise communication, à partir de la version 18.2.4 de Réponse aux vulnérabilités des applications, des horodatages (pulsations) sont envoyés périodiquement pour indiquer si la file d'attente est active et traite des données. Le champ Dernier enregistrement traité de la page d'entrée de file d'attente d'importation est mis à jour en fonction du nombre d'enregistrements que la file d'attente d'importation crée ou met à jour. Si une entrée de file d'attente d'importation dépasse la limite de temps d'une heure, le système vérifie le champ Dernier enregistrement traité pour voir s'il date également de plus d'une heure. Si c'est le cas, cela indique que l'entrée de file d'attente d'importation est bloquée et qu'elle a expiré pour éviter tout retard supplémentaire dans le traitement. Remarque : Le champ Dernier enregistrement traité est mis à jour en fonction des paramètres définis dans les propriétés système suivantes : * sn_sec_cmn.record_threshold_heartbeat: définit le nombre d'enregistrements traités, après quoi les intervalles de mise à jour (horodatage) sont envoyés à l'entrée de file d'attente d'importation. * sn_sec_cmn.maximum_heartbeat_delay: définit le délai après lequel l'entrée de file d'attente d'importation doit expirer. {#avm-integrations__ul_g23_sgw_dyb} Les intégrations de vulnérabilité pour Réponse aux vulnérabilités des applications sont configurées pour s'exécuter sur une base planifiée. Toutefois, vous pouvez les exécuter manuellement si nécessaire. Rôle requis : sn_vul.app_read_integrations 1. Accédez à la TousRéponse aux vulnérabilités des applicationsAdministrationIntégrations. 2. Ouvrez l'enregistrement de l'intégration que vous souhaitez exécuter. 3. Cliquez sur Exécuter maintenant. {#avm-integrations__ol_ivd_2y1_n2c}