---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Se préparer à la Veracode Vulnerability Integration

# Se préparer à la Veracode Vulnerability Integration {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Une réussite Veracode Vulnerability Integration nécessite la planification et l'exécution de tâches préalables à l'intégration. Préparez l'intégration en effectuant ces tâches. suppose Veracode Vulnerability Integration que vous connaissez le produit et l'API Veracode .

## Avant de commencer

L'intégration CWE (Common Weakness Enumeration) est également utilisée par Réponse aux vulnérabilités des applications et doit être exécutée avant l'installation et la configuration de .Veracode Vulnerability Integration Il est installé avec Réponse aux vulnérabilités, par défaut.  
Remarque :  
Les données de la base de données de vulnérabilité NIST (NVD) ne sont pas nécessaires pour installer Application Veracode Vulnerability Integration, cependant, elles fournissent un enrichissement et seraient utiles d'avoir. Pour plus d'informations sur NVD, reportez-vous à la section [Importation de données avec les intégrations NVD et CWE et gestion des bibliothèques tierces](https://servicenow-prod.fluidtopics.net/qfyOZ_mFdUznHAMIAavGAA "Si ce n’est pas déjà fait, téléchargez et exécutez l’intégration NVD et exécutez la tâche planifiée CWE dans le cadre de votre configuration initiale de Vulnerability Response et avant d’importer des données de vulnérabilité dans votre instance avec un produit de scanner tiers. L’intégration de Vulnerability Response avec NVD est disponible sur le ServiceNow Store.").

Il existe un utilisateur d'exécution en tant que configuré pour chaque enregistrement d'intégration. La valeur par défaut pour cet utilisateur est VR. Système. Ne modifiez en aucun cas cette valeur.

Rôle requis : groupe de gestionnaires App-Sec

## Pourquoi et quand exécuter cette tâche

Remarque :  
Avant d'exécuter l'intégration, apportez les changements de configuration nécessaires en fonction de vos besoins.

Validez le dimensionnement de votre instance en fonction du nombre d'éléments vulnérables de l'application que vous prévoyez d'importer. Une instance sous-dimensionnée peut entraîner de longs temps de chargement. Si vous ne connaissez pas la taille de votre instance, contactez Service et assistance client.

Ils Veracode Vulnerability Integration nécessitent un ID et une clé API.

## Procédure

Pour créer l'ID d'API et les informations d'identification clés :  
1. Connectez-vous à la Veracode plateforme.
2. Accédez au menu Compte d'utilisateur et sélectionnez Informations d'identification de l'API.
3. Cliquez sur Générer les informations d'identification de l'API.
4. Enregistrez vos informations d'identification pour une utilisation ultérieure.
{#veracode-prerequisites__ol_d4n_v3g_tlb}