---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 준비 중 GitHub 애플리케이션 취약성 통합

# 준비 중 GitHub 애플리케이션 취약성 통합 {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분

다음 작업을 수행하여 통합을 준비합니다. 여기서는 GitHub 애플리케이션 취약성 통합 GitHub 제품 및 API에 대해 잘 알고 있다고 가정합니다.
각 통합 기록에 대해 구성된 실행 사용자가 있습니다. 이 사용자의 기본값은 VR입니다. 체계. 이 값은 변경하지 마십시오.  
필요한 역할:

* 관리자는 애플리케이션을 다운로드, 설치 및 활성화하고 역할을 할당합니다.
* GitHub 관리자가 GitHub 콘솔에서 자격 증명을 얻고 토큰을 생성합니다.
* 관리자는 인스턴스에서 연결 및 별칭 기록을 설정할 수 있습니다.
{#github-vuln-prerequisites__ul_ry1_bnd_fzb}
{#github-vuln-prerequisites__id_qw4_tkd_fzb__entry__2}

| 작업 설정 | 설명 |
|-|-|
| 취약성 대응 애플리케이션이 설치되고 활성화되었는지 확인합니다. | 이 애플리케이션이 활성화되었는지 확인하려면 다음으로 이동하십시오. 구독 관리구독 이용하십시오. 목록에 조직이 구매한 구독이 표시됩니다. 애플리케이션이 설치 및 활성화되지 않은 경우 을 참조하십시오 [취약성 대응 설치](https://servicenow-prod.fluidtopics.net/mTc_qmDNemgqsqtDDbL0Jw "인스턴스에서 Now Platform 애플리케이션을 실행 취약성 대응 하기 전에 권리를 확보하고 에서 ServiceNow Store애플리케이션을 다운로드하고 인스턴스에 설치한 Now Platform 다음 설정 도우미에서 몇 가지 설치 단계를 완료해야 합니다."). |
| 가 GitHub 애플리케이션 취약성 통합 설치 및 활성화되어 있는지 확인합니다. | 이 애플리케이션이 활성화되었는지 확인하려면 다음으로 이동하십시오. 구독 관리구독 이용하십시오. 목록에 조직이 구매한 구독이 표시됩니다. 애플리케이션이 설치 및 활성화되지 않은 경우 을 참조하십시오 [설치 ServiceNow GitHub 애플리케이션 취약성 통합](https://servicenow-prod.fluidtopics.net/19RYMx8ov5lny_ZF8wPirQ "인스턴스에서 통합을 실행하기 전에 설치 및 구성 단계를 완료 GitHub 애플리케이션 취약성 통합 하여 와 올바르게 통합 애플리케이션 취약성 대응해야 합니다. 이 애플리케이션은 별도의 구독으로 사용할 수 있습니다."). |
| 인스턴스에 필요한 ServiceNow 역할이 있는지 확인합니다. | 예상 결과를 구성하고 검증하려면 다음 역할이 필요합니다. * 아직 할당되지 않은 경우 시스템 관리자 \[admin\]가 앱을 설치하고 사용자를 App-Sec Manager 사용자 그룹에 할당합니다. * App-Sec 관리자는 구성을 감독하고 예상 결과를 확인합니다. * sn_vul_github_config_integration는 App-Sec Manager 사용자 그룹에서 상속됩니다. 이 역할에는 connection_admin 역할과 oauth_admin 역할이 포함됩니다. {#github-vuln-prerequisites__ul_wnc_15r_tcb} |
| GitHub 자격 증명 및 계정 정보를 가져옵니다. | 인증을 위해 만드는 기록에는 계정 정보가 필요합니다. OAuth 인증에 필요한 세부 정보 및 필요한 기록 설정에 대한 자세한 내용은 을 참조하십시오 [앱용 GitHub OAuth 2.0 자격 증명 생성 - JWT GitHub 애플리케이션 취약성 통합](https://servicenow-prod.fluidtopics.net/_yxyfYCW0cdS43Kt1bnAhA#github-app-vuln-apps-oauth-jwt "에 대한 GitHub 애플리케이션 취약성 통합JWT 전달자 토큰을 사용하여 앱을 통합 GitHub 하려면 다음 단계를 수행하십시오.") . |
| CWE(Common Weakness Enumeration) 데이터를 임포트하고 있는지 확인합니다. | CWE(Common Weakness Enumeration) 통합도 사용 애플리케이션 취약성 대응 되며 GitHub 취약성 통합을 설치 및 구성하기 전에 실행해야 합니다. 기본적으로 와 함께 취약성 대응설치됩니다. 주: NVD(NIST 취약성 데이터베이스) 데이터는 GitHub 취약성 통합을 설치하는 데 필요하지 않지만 보강을 제공하므로 유용합니다. NVD에 대한 자세한 내용은 을 참조하십시오 [NVD 및 CWE 통합을 사용하여 데이터 임포트 및 외부 공급업체 라이브러리 관리](https://servicenow-prod.fluidtopics.net/tnuKuTTEbU2dWCOnKVe_TA "아직 설치하지 않은 경우 NVD 통합을 다운로드하여 실행하고 취약성 대응 초기 설정의 일부로 그리고 타사 스캐너 제품을 사용하여 취약성 데이터를 인스턴스로 임포트하기 전에 CWE 예약된 작업을 실행합니다. NVD와의 취약성 대응 통합은 ServiceNow Store."). |
[표 1. 작업 설정]

{#github-vuln-prerequisites__id_qw4_tkd_fzb}
* **[앱용 GitHub OAuth 2.0 자격 증명 생성 - JWT GitHub 애플리케이션 취약성 통합](https://servicenow-prod.fluidtopics.net/_yxyfYCW0cdS43Kt1bnAhA#github-app-vuln-apps-oauth-jwt)**   
  에 대한 GitHub 애플리케이션 취약성 통합JWT 전달자 토큰을 사용하여 앱을 통합 GitHub 하려면 다음 단계를 수행하십시오.