--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Configurer # Configurez la GitHub Application Vulnerability Integration. {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 30 avr. 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 6 minutes de lecture Avant d'exécuter l'intégration sur votre instance, les étapes d'installation et de configuration doivent être terminées afin que le produit GitHub s'intègre correctement à Réponse aux vulnérabilités des applications. Cette application est disponible sous forme d'abonnement distinct. ## Avant de commencer Rôles requis : * Groupe d'utilisateurs du gestionnaire App-Sec * sn_vul.app_sec_manager requis pour la configuration OAuth {#configure-github-vulnerability__ul_uhw_rn3_fzb} ## Procédure 1. Accédez à la TousIntégration de vulnérabilité de GitHubConfiguration. 2. Choisissez Authentification de base ou OAuth comme type d'authentification. * L'authentification de base nécessite un serveur MID pour les instances sur site. Générez le jeton d'API requis pour l'authentification de base à partir de votre GitHub compte. * OAuth nécessite la configuration de l'application, des informations d'identification et de la connexion OAuth décrites à la section [Création d'informations d'identification OAuth 2.0 pour GitHub les applications : JWT pour GitHub Application Vulnerability Integration](https://servicenow-prod.fluidtopics.net/2NKdsy4LbUeoSWj3VCUTtQ#github-app-vuln-apps-oauth-jwt "Pour intégrer vos GitHub applications à l’aide du jeton de porteur JWT pour le GitHub Application Vulnerability Integration."). {#configure-github-vulnerability__ul_vnk_y2w_cbc} 3. Renseignez les champs en fonction du type que vous choisissez. Si vous sélectionnez l'authentification de base.{#configure-github-vulnerability__simpletable_fvq_tnd_fzb__entry__2} | Champ | Description | |-|-| | URL D'API | L'URL d'API appropriée GitHub pour les entreprises ou sur site. L'URL par défaut est . On-premise est votre GitHub URL de point de terminaison. | | Jeton d'API | Jeton que vous avez généré à partir de votre GitHub console. | | Type d'API | Sélectionner un élément : Organisation : Choisissez cette option si vous souhaitez importer des données pour une organisation spécifique par nom. L'environnement GitHub prend en charge plusieurs organisations. Chaque organisation peut prendre en charge plusieurs référentiels. Si vous saisissez une organisation, seules les données de cette organisation sont importées. Entreprise : L'environnement d'entreprise prend en charge plusieurs organisations. Choisissez cette option si vous souhaitez importer des données de vulnérabilité de toutes les organisations de votre environnement d'entreprise (cloud). | | Nom de l'entreprise (si vous sélectionnez Entreprise pour le type d'API). | Nom de votre environnement d'entreprise. Vos environnements peuvent prendre en charge plus d'une organisation. En mode Entreprise (api_type = 2), l'intégration des organisations doit d'abord s'exécuter car elle répertorie par /enterprises/{enterprise_name}/orgs et référentiels, puis se déploie dans chaque organisation renvoyée. Le Réponse aux vulnérabilités des applications planificateur (AVR) gère cette action automatiquement par défaut. Remarque : Une indication de prorogation est affichée pour le champ Nom de l'entreprise afin de clarifier cette valeur : Nom de l'entreprise tel qu'il se trouve dans la console GitHub. Ce champ n'est pas utilisé dans la validation des informations d'identification. | | Nom de l'organisation (si vous sélectionnez Organisation pour le type d'API). | Nom de votre GitHub référentiel. Seules les données de l'organisation que vous saisissez sont importées. En mode Organisation (api_type = 1), l'intégration des référentiels est importée directement par /orgs/{organisation_name}/repos, et l'intégration des organisations s'exécute uniquement sous forme d'actualisation des métadonnées et l'ordre d'exécution n'a aucune importance. | | Serveur MID | Un serveur MID est requis pour les instances sur site d'authentification de base. | | Gérer les secrets génériques dans ServiceNow | Activez cette option pour importer des secrets génériques avec les secrets normaux pour les éléments vulnérables de l'application (AVI). | | Sélectionnez des options pour gérer la gestion des exceptions et les faux positifs. | Sélectionnez des options pour gérer automatiquement la gestion des exceptions et des faux positifs pour les éléments vulnérables d'applications (AVI) avec ServiceNow des workflows lors de l'importation. Gérer les exceptions dans ServiceNow : Laissez cette option activée si vous souhaitez trier les AVI importés marqués pour l'état Différé . Les AVI avec des états Source qui sont normalement mappés à un état Différé dans votre instance sont plutôt mappés à Ouvert. Vous demandez une exception à l'enregistrement AVI. Gérer les faux positifs dans ServiceNow : Laissez cette option activée si vous souhaitez trier les AVI importés dont l'état source est marqué comme Faux positif ou Faux positif potentiel. Les AVI avec ces états source qui sont normalement mappés à un état Fermé dans votre instance sont mappés à Ouvert. Vous demandez un faux positif à partir de l'enregistrement AVI. * Désactivez l'une ou les deux cases à cocher si vous souhaitez conserver les états Source importés à partir de votre scanner. * Si cette option est désactivée, les actions Demande d'exception et Faux positif ne sont pas visibles sur les AVI. {#configure-github-vulnerability__ul_fnm_4kt_dzb} | | Instance d'intégration | Instance dans laquelle vous importez des données. | [ ] {#configure-github-vulnerability__simpletable_fvq_tnd_fzb} Si vous sélectionnez OAuth. {#configure-github-vulnerability__simpletable_qlj_2fw_cbc__entry__2} | Champ | Description | |-|-| | URL D'API | L'URL d'API appropriée GitHub pour les entreprises ou sur site. L'URL par défaut est . On-premise est votre GitHub URL de point de terminaison. | | Connexion | La connexion que vous avez créée décrite dans .[Création d'informations d'identification OAuth 2.0 pour GitHub les applications : JWT pour GitHub Application Vulnerability Integration](https://servicenow-prod.fluidtopics.net/2NKdsy4LbUeoSWj3VCUTtQ#github-app-vuln-apps-oauth-jwt "Pour intégrer vos GitHub applications à l’aide du jeton de porteur JWT pour le GitHub Application Vulnerability Integration.") | | Type d'API | Lecture seule Remarque : Le type d'API Enterprise n'est pas pris en charge en tant que méthode d'authentification GitHub Apps lorsque OAuth est sélectionné. Sélectionner un élément : | | Nom de l'organisation | Nom de l'organisation de vos GitHub référentiels. Seules les données des référentiels de l'organisation que vous saisissez sont importées. | | Gérer les secrets génériques dans ServiceNow | Activez cette option pour importer des secrets génériques avec les secrets normaux pour les éléments vulnérables de l'application (AVI). | | Sélectionnez des options pour gérer la gestion des exceptions et les faux positifs. | Sélectionnez des options pour gérer automatiquement la gestion des exceptions et des faux positifs pour les éléments vulnérables d'applications (AVI) avec ServiceNow des workflows lors de l'importation. Gérer les exceptions dans ServiceNow : Laissez cette option activée si vous souhaitez trier les AVI importés marqués pour l'état Différé . Les AVI avec des états Source qui sont normalement mappés à un état Différé dans votre instance sont plutôt mappés à Ouvert. Vous demandez une exception à l'enregistrement AVI. Gérer les faux positifs dans ServiceNow : Laissez cette option activée si vous souhaitez trier les AVI importés dont l'état source est marqué comme Faux positif ou Faux positif potentiel. Les AVI avec ces états source qui sont normalement mappés à un état Fermé dans votre instance sont mappés à Ouvert. Vous demandez un faux positif à partir de l'enregistrement AVI. * Désactivez l'une ou les deux cases à cocher si vous souhaitez conserver les états Source importés à partir de votre scanner. * Si cette option est désactivée, les actions Demande d'exception et Faux positif ne sont pas visibles sur les AVI. {#configure-github-vulnerability__ul_qnn_yfw_cbc} | [ ] {#configure-github-vulnerability__simpletable_qlj_2fw_cbc} 4. Sélectionnez Enregistrer et tester les informations d'identification. Remarque : Avant d'exécuter une intégration, vérifiez que le script planifié \<\< Marquer scantype en secret générique \>\> s'est terminé correctement. Ce script est configuré pour s'exécuter toutes les 5 minutes jusqu'à ce qu'il soit terminé. Une fois l'opération terminée, vérifiez que son paramètre d'exécution est défini sur **Sur demande**. Si ce n'est pas le cas, vérifiez les journaux système pour voir s'il y a des erreurs. 5. En fonction de ce que vous avez sélectionné pour le type d'API, choisissez-en un. | Option | Description | | Si vous avez choisi le type d'API Enterprise, exécutez l'intégration des GitHub organisations avant d'exécuter les autres intégrations. | Vous devez d'abord exécuter l'intégration des organisations pour importer toutes les organisations d'une entreprise (le cas échéant), puis exécuter l'intégration des référentiels avant d'exécuter les autres intégrations. Les autres intégrations GitHub dépendent des données d'application actuelles importées à partir de l'intégration de référentiel. | | Si vous avez choisi le type d'API Organisation, exécutez l'intégration des référentiels GitHub avant d'exécuter les autres intégrations. | Les autres intégrations GitHub dépendent des données d'application actuelles importées à partir de l'intégration de référentiel. | |-|-| {#configure-github-vulnerability__choicetable_j32_thk_cjc} Les intégrations sont activées par défaut. Vous pouvez désactiver des intégrations et planifier les exécutions d'intégration à partir des enregistrements d'intégration. 6. Pour planifier des intégrations et définir des heures de début ou les désactiver, accédez à TousIntégration de vulnérabilité GitHubIntégrations. 7. Sélectionnez un lien dans la colonne Nom pour ouvrir un enregistrement et définir les heures de début. Vous pouvez sélectionner la prochaine intégration que vous souhaitez exécuter une fois l'intégration en cours de modification terminée. Pour lancer l'intégration sur demande, sélectionnez Exécuter maintenant. 8. **Facultatif :** Consultez [Afficher l'état de l'exécution de l'importation et les GitHub Application Vulnerability Integration données du référentiel importé](https://servicenow-prod.fluidtopics.net/rQ~Ss46sEyh~KvKklR6BGg "Utilisez la liste connexe Exécutions d’intégration de vulnérabilité pour vérifier le succès de vos exécutions d’intégration, localiser les problèmes et prendre des décisions éclairées en matière de correction.") pour plus d'informations.