---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 작업 설정

# 준비 중 GitHub 애플리케이션 취약성 통합 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 04월 30일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분

다음 작업을 수행하여 통합을 준비합니다. GitHub 애플리케이션 취약성 통합 사용자는 GitHub 제품 및 API에 익숙하다고 가정합니다.
각 통합 기록에 대해 구성된 실행 사용자가 있습니다. 이 사용자의 기본값은 VR입니다. 시스템. 이 값은 변경하지 마십시오.  
필요한 역할:

* 관리자는 애플리케이션을 다운로드, 설치 및 활성화하고 역할을 할당할 수 있습니다.
* GitHub 관리자는 GitHub 콘솔에서 자격 증명을 가져오고 토큰을 생성합니다.
* 관리자는 인스턴스에서 연결 및 별칭 기록을 설정할 수 있습니다.
{#github-vuln-prerequisites__ul_ry1_bnd_fzb}
{#github-vuln-prerequisites__id_qw4_tkd_fzb__entry__2}

| 작업 설정 | 설명 |
|-|-|
| 애플리케이션이 취약성 대응 설치되고 활성화되었는지 확인합니다. | 이 애플리케이션이 활성화되었는지 확인하려면 다음으로 이동하십시오. 구독 관리구독 인스턴스에 있습니다. 목록에 조직이 구매한 구독이 표시됩니다. 애플리케이션이 설치 및 활성화되지 않은 경우 다음 [취약성 대응 설치](https://servicenow-prod.fluidtopics.net/eQ7VAKh3zXe_kPrbxThv~A "인스턴스에서 애플리케이션을 실행 취약성 대응 하기 전에 권리를 얻고 다음에서 ServiceNow Store애플리케이션을 다운로드하고, 인스턴스에 ServiceNow AI Platform 설치하고, 활성화해야 ServiceNow AI Platform 합니다.")문서를 참조하십시오. |
| 가 GitHub 애플리케이션 취약성 통합 설치되고 활성화되었는지 확인합니다. | 이 애플리케이션이 활성화되었는지 확인하려면 다음으로 이동하십시오. 구독 관리구독 인스턴스에 있습니다. 목록에 조직이 구매한 구독이 표시됩니다. 애플리케이션이 설치 및 활성화되지 않은 경우 다음 [설치 ServiceNow GitHub 애플리케이션 취약성 통합](https://servicenow-prod.fluidtopics.net/2RfGQn54o0_g_C3lKsFZ9Q "인스턴스에서 통합을 실행하기 전에 설치 및 구성 단계를 완료 GitHub 애플리케이션 취약성 통합 하여 와 적절하게 통합 애플리케이션 취약성 대응해야 합니다. 이 애플리케이션은 별도의 구독으로 사용할 수 있습니다.")문서를 참조하십시오. |
| 인스턴스에 필요한 ServiceNow 역할이 있는지 확인합니다. | 구성 및 예상 결과 검증에 필요한 역할은 다음과 같습니다. * 아직 할당되지 않은 경우 시스템 관리자 \[admin\] 역할을 통해 앱을 설치하고 사용자를 App-Sec Manager 사용자 그룹에 할당할 수 있습니다. * App-Sec 관리자는 구성을 감독하고 예상 결과를 확인합니다. * sn_vul_github_config_integration App-Sec Manager 사용자 그룹에서 상속됩니다. 이 역할에는 connection_admin 및 oauth_admin 역할이 포함됩니다. {#github-vuln-prerequisites__ul_wnc_15r_tcb} |
| GitHub 자격 증명 및 계정 정보를 가져옵니다. | 계정을 위해 생성하는 기록에는 계정 정보가 필요합니다. 필요한 세부 정보 및 OAuth 인증에 필요한 기록 설정에 대한 자세한 내용을 참조하십시오 [앱용 GitHub OAuth 2.0 자격 증명 생성 - 용 JWT GitHub 애플리케이션 취약성 통합](https://servicenow-prod.fluidtopics.net/9EELilOnhNFvcRVqHlD1ww#github-app-vuln-apps-oauth-jwt "에 대한 GitHub 애플리케이션 취약성 통합JWT 전달자 토큰을 사용하여 앱을 통합 GitHub 하려면 다음 단계를 수행하십시오.") . |
| CWE(일반적인 약점 열거형) 데이터를 임포트하고 있는지 확인합니다. | CWE(Common Weakness Enumeration) 통합은 GitHub 취약성 통합을 애플리케이션 취약성 대응 설치하고 구성하기 전에도 사용되며 실행해야 합니다. 기본적으로 와 함께 취약성 대응설치됩니다. 주: NIST NVD(취약성 데이터베이스) 데이터는 GitHub 취약성 통합을 설치하는 데 필요하지 않지만 보강 기능을 제공하며 있으면 유용할 것입니다. NVD에 대한 자세한 내용은 다음 문서를 참조하십시오 [NVD 및 CWE 통합으로 데이터 임포트 및 외부 공급업체 라이브러리 관리](https://servicenow-prod.fluidtopics.net/5CG3a5e_cZwQ8DWzm53~WA "아직 설치하지 않은 경우 NVD 통합을 다운로드하여 실행하고 취약성 대응의 초기 설정의 일부로 그리고 외부 공급업체 스캐너 제품을 사용하여 취약성 데이터를 인스턴스로 임포트하기 전에 CWE 예약된 작업을 실행합니다. NVD와의 취약성 대응 통합은 에서 사용할 수 있습니다.ServiceNow Store"). |
[표 1. 작업 설정]

{#github-vuln-prerequisites__id_qw4_tkd_fzb}
* **[앱용 GitHub OAuth 2.0 자격 증명 생성 - 용 JWT GitHub 애플리케이션 취약성 통합](https://servicenow-prod.fluidtopics.net/9EELilOnhNFvcRVqHlD1ww#github-app-vuln-apps-oauth-jwt)**   
  에 대한 GitHub 애플리케이션 취약성 통합JWT 전달자 토큰을 사용하여 앱을 통합 GitHub 하려면 다음 단계를 수행하십시오.