--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Configure o Veracode Vulnerability Integration # Configure o Veracode Vulnerability Integration {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura Antes de executar a integração em sua instância, as etapas de instalação e configuração devem ser concluídas para que o produto Veracode se integre corretamente com Resposta a vulnerabilidades de aplicações. Esta aplicação está disponível como uma assinatura separada. ## Antes de Iniciar Conclua a check-list de configuração a seguir antes da instalação. Essas tarefas de configuração são necessárias para uma instalação e configuração tranquilas. Nota: Este processo se aplica somente a aplicações baixadas para instâncias de produção. Se você estiver baixando aplicações para instâncias de não produção ou de desenvolvimento, não será necessário obter direitos. Prossiga para . {#configure-veracode__table_rv4_tpl_mcb__entry__2} | Tarefas de configuração | Descrição | |-|-| | Verifique se a aplicação Resposta a vulnerabilidades está instalada e ativada. | Para verificar se esta aplicação está ativada, navegue até Gestão de assinaturasAssinaturas em sua instância. A lista exibe as assinaturas que sua organização comprou. Se a aplicação não estiver instalada e ativada, consulte [Como instalar Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/q8QuCtB5PI9EzgRM7F3s0A "Antes de executar a aplicação Resposta a vulnerabilidades em sua instância Now Platform, você deve obter o direito e baixar a aplicação da ServiceNow Store, instalá-la em sua instância Now Platform e concluir algumas etapas de instalação no Assistente de configuração."). | | Verifique se a aplicação Resposta a vulnerabilidades Integration with Veracode está instalada e ativada. | Para verificar se esta aplicação está ativada, navegue até Gestão de assinaturasAssinaturas em sua instância. A lista exibe as assinaturas que sua organização comprou. Se a aplicação não estiver instalada e ativada, consulte [Instalar a ServiceNow Integração de resposta a vulnerabilidades com Veracode](https://servicenow-prod.fluidtopics.net/GKvv~wVHFfNeeUOOcLXLXw "Antes de executar a integração em sua instância, as etapas de instalação e configuração devem ser concluídas para que o produto Veracode se integre corretamente com Resposta a vulnerabilidades de aplicações. Esta aplicação está disponível como uma assinatura separada."). | | Verifique se você tem as funções ServiceNow necessárias para sua instância. | As funções a seguir são necessárias para configuração e verificação dos resultados esperados: * Se ainda não estiver atribuído, o administrador do sistema \[admin\] instalará o app e atribuirá usuários ao grupo de usuários App-Sec Manager. * O gerente do App-Sec supervisiona a configuração e verifica os resultados esperados. {#configure-veracode__ul_wnc_15r_tcb} | | Para a integração de vulnerabilidade da aplicação Veracode, tenha seu ID de API e chave de API prontos. | Entre em contato com Veracode para obter oID e a chave de API. Consulte [Preparando para o Veracode Vulnerability Integration](https://servicenow-prod.fluidtopics.net/bfOiouS_ZU1lxBPNTvLqzQ "Um Veracode Vulnerability Integration bem-sucedido requer planejamento e a execução de tarefas de pré-integração. Prepare-se para a integração executando estas tarefas. O Veracode Vulnerability Integration pressupõe que você esteja familiarizado com o produto Veracode e a API."). A partir da versão 4.0, se você estiver usando o Veracode Vulnerability Integration, os testes de avaliação de invasão no Veracode Vulnerability Integration serão descobertas manuais do Veracode. Essas descobertas não estão vinculadas a nenhuma solicitação de avaliação de teste de invasão configurada em Resposta a vulnerabilidades de aplicações. Para obter mais informações sobre solicitações de teste de invasão em Resposta a vulnerabilidades de aplicações, consulte [Configurar teste de invasão](https://servicenow-prod.fluidtopics.net/i5VV4qPkE1gHeZTaVtGBdg "Você pode configurar a duração do sprint e o esforço estimado para tipos de avaliação de teste de invasão. Isso fornece a funcionalidade de programação para proprietários de aplicações, ajudando-os a determinar um intervalo de tempo provisório para suas solicitações de avaliação de teste de invasão."). | [ ] {#configure-veracode__table_rv4_tpl_mcb}Função necessária: grupo de usuários do App-Sec Manager ## Procedimento 1. Navegar até TodosIntegração de vulnerabilidade da VeracodeConfiguração. 2. Preencha os campos ID de API e Chave de API. 3. Escolha seus resultados de testes. | Opção | Descrição | | Versão 4.0: | 1. Selecione os tipos de dados DAST ou SAST a serem incluídos na importação. Nota: Você pode escolher um ou outro, ou ambos, mas deve selecionar pelo menos um. 2. Selecione SCA para importar vulnerabilidades da Análise de composição de software (SCA). 3. Selecione Incluir manual para importar os resultados do teste de invasão manual de Veracode. AVITs são criados para esses resultados. {#configure-veracode__ol_ibs_ybn_dyb} | | Versão 3.0 | Selecione os tipos de dados DAST ou SAST a serem incluídos na importação. Nota: Você pode escolher um ou outro, ou ambos, mas deve selecionar pelo menos um. | | Versão 1.0: | Os resultados de testes dinâmicos de segurança da aplicação são selecionados, por padrão. | |-|-| {#configure-veracode__choicetable_o5d_wb5_v4b} 4. Salve e valide suas escolhas. | Opção | Descrição | | Versão 3.0: | Clique em Salvar e testar credenciais. Nota: A configuração é concluída com sucesso, a menos que uma mensagem de erro seja exibida. Se uma mensagem de erro for exibida durante a configuração, insira novamente os dados. | | Versão 1.0: | Clique em Salvar. Verifique a configuração bem-sucedida clicando em Testar credenciais. Nota: A configuração é concluída com sucesso, a menos que uma mensagem de erro seja exibida. Se uma mensagem de erro for exibida durante a configuração, insira novamente os dados. | |-|-| {#configure-veracode__choicetable_ffk_qc5_v4b} 5. A partir da versão 4.3, escolha ou verifique as configurações dos parâmetros a seguir. | Parâmetro | Descrição | | Região da API | Selecione uma região na lista. | | Tempo limite da API | O padrão é 30K. Você pode preferir deixar este campo em sua configuração padrão. | | Incluir vulnerabilidades de SBOM | Selecione para incluir todas as vulnerabilidades ingeridas pelas integrações Veracode SBOMVeracode nos arquivos \[\] carregados. Deixe o campo em branco para que Veracode vulnerabilidades não sejam analisadas em Veracode SBOM arquivos. | |-|-| {#configure-veracode__choicetable_rsb_x3b_2cc} 6. Selecione Salvar e testar credenciais. {#configure-veracode__steps_z5v_pq2_kcb} ## O que Fazer Depois Se o seu ambiente exigir importações separadas por domínio, consulte [Criar importações separadas por domínio para uma integração](https://servicenow-prod.fluidtopics.net/lA7sfo6GUraiWGup~xKt3g "Se você precisar que os dados importados estejam em um domínio específico, o usuário atribuído para executar as integrações deverá pertencer a esse domínio."). Na instalação inicial, consulte [Como configurar o Resposta a vulnerabilidades de aplicações](https://servicenow-prod.fluidtopics.net/XxGj1TPFqCEIV56R5hQcvg "Execute as etapas de configuração a seguir antes da configuração para garantir que a configuração esteja concluída.") para obter mais instruções. Após a instalação inicial, para modificações, consulte [Veracode Vulnerability Integration modificações e atividades](https://servicenow-prod.fluidtopics.net/uzUow3X3HIGv19KFHSEFyA#veracode-optional-modifications "Configure modificações opcionais especificamente para Veracode Vulnerability Integration.").