1. 파이프라인 .yml 파일로 이동합니다.
2. 오른쪽의 작업 섹션에서 ServiceNow DevOps 보안 결과 확장 작업을 검색합니다.
3. ServiceNow 엔드포인트를 입력합니다.
4. 다음과 같이 보안 결과 속성을 입력합니다.

   
       {
           "scanner": "Veracode", "applicationName": "", "buildVersion": "", "securityToolId": "" 
       }

   스캐너: 스캔 도구이며 필요합니다(예: Veracode).

   applicationName: Veracode 애플리케이션의 이름이며 필수입니다. 이 특성은 Veracode에만 적용할 수 있습니다.

   buildVersion: Veracode 검사 이름/빌드 버전이며 선택 사항입니다. 이 특성은 Veracode에만 적용할 수 있습니다.

   securityToolId: ServiceNow에 온보딩된 보안 도구(온보딩된 보안 도구의 sys_id)이며 선택 사항입니다.

5. 추가를 선택하여 파이프라인에 사용자 지정 작업 코드를 추가합니다.

1. 구성된 파이프라인에서 파이프라인 구문으로 이동합니다.
2. 샘플 단계 목록에서 snDevOpsSecurityResult 단계를 선택하고 단계에서 보안 검사 속성 값을 업데이트합니다.
3. 파이프라인 스크립트 생성을 선택하여 스니펫을 생성합니다. 스니펫을 복사하여 파이프라인에 붙여넣을 수 있습니다.

   snDevOpsSecurityResult { 
   securityResultAttributes:{"scanner":"Veracode", "applicationName": "", "buildVersion": "", "securityToolId": ""}}

   스캐너: 스캔 도구이며 필요합니다(예: Veracode).

   applicationName: Veracode 애플리케이션의 이름이며 필수입니다. 이 특성은 Veracode에만 적용할 수 있습니다.

   buildVersion: Veracode 검사 이름/빌드 버전이며 선택 사항입니다. 이 특성은 Veracode에만 적용할 수 있습니다.

   securityToolId: ServiceNow에 온보딩된 보안 도구(온보딩된 보안 도구의 sys_id)이며 선택 사항입니다.

1. 워크플로우 .yml 파일로 이동합니다.
2. 오른쪽의 마켓플레이스 섹션에서 ServiceNow DevOps 보안 결과 사용자 지정 작업을 검색합니다.
3. .yml 파일에 다음 코드 조각을 추가합니다.

   
       SecurityScanResults:
           needs: build
           runs-on: ubuntu-latest
           name: Servicenow Security Scan Results
   
       steps:
         - name: ServiceNow DevOps Security Results
           uses: ServiceNow/servicenow-devops-security-result@v1.39.0
           with:
               devops-integration-user-name: ${{ secrets.SN_DEVOPS_USER }}
               devops-integration-user-password: ${{ secrets.SN_DEVOPS_PASSWORD }}
               instance-url: ${{ secrets.SN_INSTANCE_URL }}
               tool-id: ${{ secrets.SN_ORCHESTRATION_TOOL_ID }}
               context-github: ${{ toJSON(github) }}
               job-name: 'Servicenow Security Scan Results'
               security-result-attributes: '{ "scanner": "Veracode", "applicationName": "", "buildVersion": "", "securityToolId": ""}

   스캐너: 스캔 도구이며 필요합니다(예: Veracode).

   applicationName: Veracode 애플리케이션의 이름이며 필수입니다. 이 특성은 Veracode에만 적용할 수 있습니다.

   buildVersion: Veracode 검사 이름/빌드 버전이며 선택 사항입니다. 이 특성은 Veracode에만 적용할 수 있습니다.

   securityToolId: ServiceNow에 온보딩된 보안 도구(온보딩된 보안 도구의 sys_id)이며 선택 사항입니다.

- stage:
    name: ServiceNow DevOps Security Result
    identifier: Security
    description: ""
    type: Custom
    spec:
      execution:
        steps:
          - stepGroup:
              name: Security
              identifier: Security
              steps:
                - step:
                    type: Run
                    name: ServiceNow DevOps Security Result
                    identifier: ServiceNow_DevOps_Security_Result
                    spec:
                      connectorRef: docker_hub_connector_for_harness
                      image: servicenowdocker/sndevops:5.0.0
                      shell: Sh
                      command: |-
                        sndevopscli create securityScan -p  

                        "{"pipelineInfo":{
                            "buildNumber":"<+stage.nodeExecutionId>",
                            "taskExecutionUrl":"<+pipeline.executionUrl>?stage=<+stage.nodeExecutionId>", 
                            "orchestrationPipeline":"<+org.identifier>/<+project.identifier>/<+pipeline.name>" 
                          },
                          "securityResultAttributes":{
				"scanner":"Veracode",
				"applicationName":"",
				"buildVersion":"",
				"securityToolId":""
                          }
                        }"
                      envVariables:
                        SNOW_URL: <+variable.SNOW_URL>
                        SNOW_TOOLID: <+variable.SNOW_TOOLID>
                        SNOW_TOKEN: <+variable.SNOW_TOKEN>
              stepGroupInfra:
                type: KubernetesDirect
                spec:
                  connectorRef: kubernates_connector
                  namespace: harness-delegate-ng
    tags: {}