Vulnerability Response Integration with Black Duck

リリースバージョン: Xanadu

更新日 2024年08月01日

所要時間：2分

Vulnerability Response Integration with Black Duck との脆弱性対応統合では、Black Duck Software Composition Analysis (SCA) ツールからインポートされたデータが使用されます。これにより、コードの欠陥による影響や優先度を判断できるようになります。

統合の概要

Vulnerability Response Integration with Black Duck を使用して、SCA を収集し、そのデータを Now Platform で使用できるようにすることができます。脆弱性対応 v22.0.5 以降、SCA 脆弱性データをインスタンスにインポートして、ソフトウェアアプリケーションの脆弱性を特定することができます。詳細については、「ソフトウェア部品表の詳細」を参照してください。

共有 API が SCA データを取り込みます。

注:

統合レコードごとに run-as ユーザーが構成されています。このユーザーのデフォルト値は「VR System」です。この値は変更しないでください。

スケジュール済みジョブにより、リストされている順序で統合が毎日自動的に呼び出されます。スケジュール済みジョブを手動で実行することもできます。スケジュール済みジョブでは、インスタンスを他の脆弱性管理システムと同期させることで、脆弱性修復ライフサイクルを簡素化します。

利用可能バージョン

表 : 1. Black Duck Integration の利用可能なバージョン
リリースバージョン	リリースノート
Vulnerability Response Integration with Black Duck 1.0.5	Application Vulnerability Response release notes

ユーザーグループおよびロール

Vulnerability Response Integration with Black Duck は admin ロールのユーザーによってインストールされ、アプリセキュリティマネージャーグループのメンバーによって構成されます。詳細については、「アプリケーション脆弱性対応のユーザーロールおよびロール」を参照してください。

統合実行のステータスについては、「Vulnerability Response Integration with Black Duck インポート実行ステータスの表示」を参照してください。

サードパーティの脆弱性データを表示する方法については、「脆弱性ライブラリの表示」を参照してください。