---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Veracode Vulnerability Integration Modifications et activités

# Veracode Vulnerability Integration Modifications et activités {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 minutes de lecture

Configurez des modifications facultatives spécifiques au Veracode Vulnerability Integration.

## Affichage des données supplémentaires importées par le Veracode Vulnerability Integration {#veracode-optional-modifications__section_fvx_rh2_dbc}

Remarque :  
La modification d'autres paramètres, autres que ceux répertoriés ici, nécessite une Veracode Vulnerability Integration expertise avancée ServiceNow et Réponse aux vulnérabilités des applications dépasse le cadre de la documentation du produit.

## Obtenir plus de détails à partir de Veracode {#veracode-optional-modifications__section_epw_wbf_dbc}

À partir de la version 4.2, sélectionnez Obtenir plus de détails sur les éléments vulnérables de l'application (AVIT) qui ont Veracode comme source dans la table Élément vulnérable de l'application \[sn_vul_app_vulnerable_item\] ou à partir des vues de listes dans les espaces de travail Réponse aux vulnérabilités pour afficher les données suivantes Veracode .

* Les détails de la demande source HTTP et de la réponse source pour les analyses de Test dynamique de sécurité des applications (DAST) sont affichés dans la liste connexe Demande/réponse HTTP.
* Les recommandations de solutions de Veracode sont affichées dans la liste connexe Résultats.
* La demande source HTTP, la réponse source et les recommandations sont affichées dans l'onglet Détails dans les espaces de travail Réponse Réponse aux vulnérabilités aux vulnérabilités.
* La colonne Description est prise en charge dans la table Élément vulnérable de l'application \[sn_vul_app_vulnerable_item\].
{#veracode-optional-modifications__ul_k1l_hcf_dbc}

## Modifier les Veracode paramètres d'instance d'intégration {#ariaid-title2}

Après l'installation initiale, vous pouvez modifier les Veracode paramètres des intégrations dans l'instance d'intégration Veracode .

### Avant de commencer

Rôle requis : App-Sec Groupe de gestionnaires

### Pourquoi et quand exécuter cette tâche

Vous pouvez modifier les paramètres d'une intégration à partir de son instance pour déterminer le type de données que vous ingérez. Pour certains de ces paramètres, vous pouvez également modifier ces paramètres à partir de la page de configuration de l'intégration.

### Procédure

1. Accédez à la TousRéponse aux vulnérabilités des applicationsAdministrationIntégrations.
2. Sélectionnez Vulnérabilité de l'application Veracode dans la colonne Instance source de l'intégration Veracode que vous souhaitez modifier.
3. Sélectionnez l'onglet Paramètres de l'instance d'intégration et double-cliquez sur un champ dans la colonne Valeur pour modifier les valeurs.  
   À partir des versions 19.0 et Réponse aux vulnérabilités 4.0 de , Veracode Vulnerability Integration vous pouvez configurer les paramètres suivants pour les Veracode intégrations.

   Importer manuellement
   :   Saisissez <kbd class="ph userinput">vrai</kbd> pour importer les résultats des tests de pénétration manuels à partir de Veracode. Vous pouvez également modifier cette valeur à partir de la page de configuration de l'intégration.

       Les tests d'évaluation de pénétration dans le Veracode Vulnerability Integration sont des résultats manuels de .Veracode Ces résultats ne sont pas liés à des demandes d'évaluation de test de pénétration que vous configurez dans Réponse aux vulnérabilités des applications. Pour plus d'informations sur les demandes de test de pénétration dans , reportez-vous à Réponse aux vulnérabilités des applications.[Configurer le test de pénétration](https://servicenow-prod.fluidtopics.net/s1jq_NiGnc4b66tU8nWQhA "Vous pouvez configurer la durée du sprint et l’effort estimé pour les types d’évaluation des tests de pénétration. Cela fournit la fonctionnalité de planification aux propriétaires des applications, ce qui les aide à déterminer un délai provisoire pour leurs demandes d’évaluation de test de pénétration.")

   import_sca
   :   Saisissez <kbd class="ph userinput">vrai</kbd> pour importer les vulnérabilités de l'analyse de composition logicielle (SCA). Vous pouvez également modifier cette valeur à partir de la page de configuration de l'intégration.

   statut
   :   Entrez <kbd class="ph userinput">Ouvert</kbd> ou <kbd class="ph userinput">Fermé</kbd> pour importer les résultats pour les états souhaités. Si vous laissez ce champ vide, les résultats de l'intégration importent pour les états Ouvert et Fermé.

   policy_sandbox
   :   Entrez une <kbd class="ph userinput">politique</kbd> ou un <kbd class="ph userinput">bac à sable</kbd> pour importer les enregistrements qui correspondent à une politique ou à un bac à sable. Ces enregistrements peuvent être liés à la façon dont les applications sont testées dans votre environnement.

   policy_rule_passed
   :   Entrez <kbd class="ph userinput">vrai</kbd> ou <kbd class="ph userinput">faux</kbd> pour importer les enregistrements qui ont satisfait à une règle de politique. Ces enregistrements peuvent être liés à la façon dont les applications sont testées dans votre environnement.
4. Sélectionnez Mettre à jour pour enregistrer vos changements.

## Effectuer une importation manuelle Veracode de vulnérabilité de l'application {#ariaid-title3}

Si votre importation initiale a échoué, ou si vous ne souhaitez pas attendre l'importation initiale planifiée, vous pouvez effectuer une importation de données complète indépendamment de la tâche planifiée quotidienne.

### Avant de commencer

Rôle requis : App-Sec Groupe de gestionnaires

### Procédure

1. Accédez à la TousIntégration de vulnérabilité VeracodeIntégrations.
2. Choisissez et l'intégration, par exemple, Application Veracode List Integration.
3. Cliquez sur Exécuter maintenant.  
   Remarque :  
   Chacune des intégrations de vulnérabilité de l'application Veracode vise à fournir la récupération de données la plus complète possible. Les mettre hors service nécessite ServiceNow une Réponse aux vulnérabilités des applications expertise et peut entraîner des données incomplètes.Une fois l'importation terminée, les importations planifiées reprennent.
4. Pour les états d'exécution de l'intégration, [Afficher l'état de l'exécution de l'importation de l'intégration de vulnérabilité de l'application Veracode](https://servicenow-prod.fluidtopics.net/R_YFGHp_e4121UXTRNuHjw "Utilisez la liste connexe Exécutions d’intégration de vulnérabilité pour vérifier le succès de vos exécutions d’intégration, localiser les problèmes et prendre des décisions éclairées en matière de correction.") consultez .
5. Si vous souhaitez modifier d'autres paramètres d'intégration, vous devez accéder à l'instance d'intégration.

## Définir les Veracode Vulnerability Integration heures d'importation {#ariaid-title4}

Pour plus de commodité, vous pouvez réinitialiser l'heure de début du Veracode Vulnerability Integration fichier .

### Avant de commencer

Rôle requis : App-Sec Groupe de gestionnaires

### Pourquoi et quand exécuter cette tâche

Après l'importation initiale, les Veracode intégrations de vulnérabilité effectuent une importation complète à chaque exécution. Consultez [Effectuer une importation manuelle Veracode de vulnérabilité de l'application](https://servicenow-prod.fluidtopics.net/O0q0ltOa0KGl~IH0~DP~9g#manual-veracode-import "Si votre importation initiale a échoué, ou si vous ne souhaitez pas attendre l’importation initiale planifiée, vous pouvez effectuer une importation de données complète indépendamment de la tâche planifiée quotidienne.") pour plus d'informations sur l'exécution d'importations.

### Procédure

1. Accédez à la TousIntégration de vulnérabilité VeracodeIntégrations.
2. Choisissez une intégration.
3. Définissez la nouvelle heure de début.  
   L'heure est calculée en heures en heure locale. L'heure par défaut pour les importations d'intégration de liste d'applications Veracode est 00:00:00. Les autres intégrations sont disponibles sur demande et sont enchaînées pour s'exécuter après l'intégration de la liste d'applications Veracode . La modification de l'heure de début de l'un ou l'autre de ces éléments nécessite des compétences avancées ServiceNow et Gestion de la vulnérabilité des applications spécialisées.
4. Cliquez sur Mettre à jour.  
   La nouvelle heure est utilisée pour la prochaine importation planifiée.

## Inclure les éléments vulnérables de l'application Veracode fermés {#ariaid-title5}

Par défaut, les éléments vulnérables de l'application (AVI) fermés ne sont pas créés lors Veracode des importations d'intégration d'éléments vulnérables. Si vous souhaitez les créer, vous devez modifier une propriété système.

### Avant de commencer

Le doit être installé et en cours d'exécution Veracode Vulnerability Integration .

Rôle requis : admin

### Procédure

1. Dans la zone de texte du navigateur de filtre de navigation de gauche, saisissez <kbd class="ph userinput">sys_properties.list</kbd>.
2. Dans la zone de recherche Nom de la liste, saisissez <kbd class="ph userinput">sn_vul.create_closed</kbd>.
3. Double-cliquez sur le champ Value (Valeur ) et définissez-le sur True (Vrai)
4. Cliquez sur l'icône de coche ![verte]() pour enregistrer.  
   Les enregistrements à l'état Fermé dans l'importation suivante Veracode sont créés en tant qu'AVI dans Réponse aux vulnérabilités des applications.