---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# GitHub 애플리케이션 취약성 통합

# GitHub 애플리케이션 취약성 통합 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분

GitHub 애플리케이션 취약성 통합 정적 애플리케이션 보안 테스트(SAST) 및 소프트웨어 구성 분석(SCA) 데이터를 임포트하여 사용자 GitHub 환경의 리포지토리에서 취약성 경보를 볼 수 있도록 합니다.

## GitHub 애플리케이션 취약성 통합 {#github-vuln-integration__section_cfh_dkc_fzb}

GitHub 애플리케이션 취약성 통합 는 스캐너 데이터를 수집하고 .Now Platform® 인스턴스의 외부 공급업체 취약성 및 GitHub 경보를 매핑하는 기능과 취약성 대응 쉽게 통합 ServiceNow® 애플리케이션 취약성 대응 됩니다.

환경은 GitHub 여러 조직을 지원합니다. 이러한 조직(온 프레미스 및 엔터프라이즈)에는 엔지니어링, 품질, 설명서 등 다양한 부서가 포함될 수 있습니다. 각 조직은 여러 리포지토리를 지원할 수 있습니다. 리포지토리 통합을 사용하여 GitHub 애플리케이션 데이터를 임포트한 후에는 이러한 리포지토리에서 취약성 및 경보 데이터를 임포트할 수 있습니다. 임포트한 데이터는 애플리케이션에서 애플리케이션처럼 처리됩니다 애플리케이션 취약성 대응 . 스캐너가 취약성을 탐지하고 리포지토리에 대한 경보를 생성하면 에 취약성이 생성됩니다 애플리케이션 취약성 대응.

각 통합 기록에 대해 구성된 실행 사용자가 있습니다. 이 사용자의 기본값은 VR입니다. 체계. 이 값은 변경하지 마십시오.

## 사용 가능한 버전 {#github-vuln-integration__section_byz_4lc_fzb}

{#github-vuln-integration__table_l13_bfb_2cc__entry__2}

| 릴리스 버전 | 릴리스 정보 |
|-|-|
| GitHub 애플리케이션 취약성 통합 v1.2, v1.1, 1.0 | [Application Vulnerability Response release notes](https://www.servicenow.com/docs/access?context=secops-app-vuln-resp-rn&version=xanadu&pubname=xanadu-release-notes&ft:locale=en-US) 호환성 정보는 [KB0856498 Vulnerability Response 호환성 매트릭스 및 릴리스 스키마 변경 사항을](https://support.servicenow.com/kb_view.do?sysparm_article=KB0856498) 참조하십시오. |
[ ]

{#github-vuln-integration__table_l13_bfb_2cc}

## GitHub 통합 {#github-vuln-integration__section_fsm_2mc_fzb}

{#github-vuln-integration__id_x2g_gmc_fzb__entry__2}

| 통합 | 설명 |
|-|-|
| GitHub 리포지토리 통합 | v1.1부터 온프레미스 및 Cloud(엔터프라이즈) 계정에 대한 모든 애플리케이션 데이터를 임포트합니다 GitHub . 통합은 조직(온 프레미스) 또는 엔터프라이즈(클라우드) 환경에 대해 구성한 리포지토리에서 애플리케이션을 임포트합니다. 다른 통합은 리포지토리 통합에서 임포트한 현재 애플리케이션 데이터에 의존하므로 다른 GitHub 통합을 실행하기 전에 이 통합을 실행합니다. |
| GitHub CodeScan 통합 | 보안 취약성 및 코딩 오류에 대해 리포지토리에서 GitHub 코드 검사 취약성 경고를 검색합니다. 임포트된 데이터는 인스턴스의 SAST 결과에 매핑됩니다. |
| GitHub Dependabot 통합 | 리포지토리에서 알려진 취약성이 있는 종속성에 대한 Dependabot Alerts를 검색합니다. 임포트한 데이터는 인스턴스의 SCA 결과에 매핑됩니다. |
| GitHub 비밀 스캔 | 애플리케이션 보안 테스트 결과와 함께 조직 코드에서 비밀을 검색합니다. 데이터는 인스턴스의 SCA 결과에 매핑됩니다. |
| GitHub 비밀 스캔 위치 | 개발자가 수정할 수 있도록 조직 코드에서 스캔한 비밀의 위치 및 줄 번호를 검색합니다. |
[ ]

{#github-vuln-integration__id_x2g_gmc_fzb}

## 리포지토리에서 GitHub 파일로 Now Platform® 업로드 SBOM {#github-vuln-integration__section_tsd_gfb_2cc}

CI/CD(지속적 통합 및 지속적 전달/배포) 파이프라인에서 생성된 파일이 인스턴스 Now Platform® 에서 성공적으로 큐에 대기되었는지 확인합니다SBOM.

* 사용자 환경에서 시작하는 GitHub 작업을 사용하여 GitHub 소프트웨어 개발 주기 동안 잠재적으로 유해한 구성 요소로부터 환경을 보호합니다.
* GitHub Marketplace에서 업로드하는 SBOM 데 필요한 GitHub 작업을 가져옵니다.

{#github-vuln-integration__ul_wtc_sz1_2cc}

애플리케이션은 SBOM 파일을 업로드 SBOM 하는 데 필요합니다. 자세한 내용은 [소프트웨어 자재 명세서 탐색](https://servicenow-prod.fluidtopics.net/Ln4YqqXfSfKY9o7zYaT2wA "인스턴스에 업로드하는 (SBOM) 파일에서 조직의 애플리케이션에 소프트웨어 자재 명세서 사용되는 구성요소를 식별합니다. 오픈 소스 소프트웨어 사용과 관련된 모든 위험을 이해하면 잠재적인 노출을 확인하고 취약성을 수정하는 데 도움이 됩니다.") 문서를 참조하십시오.

## 임포트한 데이터 보기 {#github-vuln-integration__section_ybr_dz3_fzb}

리포지토리 통합에서 임포트한 GitHub 애플리케이션 데이터가 검색된 애플리케이션 \[sn_vul_app_release\] 테이블에 표시됩니다. 먼저 이 통합을 실행하십시오.

리포지토리 통합은 설정 메뉴에서 계정의 리포지토리 GitHub 에 대해 구성한 태그와 주제를 임포트합니다. 모든 사용자 지정 속성은 리포지토리 아래 메뉴에 있습니다. 속성에 대해 설정한 값은 키-값 쌍으로 임포트됩니다. 인스턴스에서 이 정보를 볼 수 있는 위치에 대한 자세한 내용은 을 참조하십시오 [임포트 실행 상태 및 임포트한 GitHub 애플리케이션 취약성 통합 리포지토리 데이터 보기](https://servicenow-prod.fluidtopics.net/QIpe~Mrvqf5Ipsl0swXmjA "취약성 통합 실행 관련 목록을 사용하여 통합 실행의 성공 여부를 확인하고, 문제를 찾고, 정정 결정을 알립니다.").

Dependabot 통합에서 임포트한 데이터(결과)가 GitHub 다음 테이블에 표시됩니다.

* 검색된 애플리케이션 \[sn_vul_app_release\].
* 애플리케이션 취약성 검사 요약\[sn_vul_app_vul_scan_summary\].
* 애플리케이션 취약한 항목 \[sn_vul_app_vulnerable_item\].
* 패키지 \[sn_vul_app_package\].

{#github-vuln-integration__ul_ym3_nz3_fzb}

GitHub CodeScan 통합에서 임포트한 데이터가 다음 테이블에 표시됩니다.

* 검색된 애플리케이션 \[sn_vul_app_release\].
* 애플리케이션 취약성 검사 요약\[sn_vul_app_vul_scan_summary\].
* 애플리케이션 취약성 항목 \[sn_vul_app_vul_entry\].
* 애플리케이션 취약한 항목 \[sn_vul_app_vulnerable_item\].
{#github-vuln-integration__ul_cbz_21j_fzb}