--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Preparando para o Integrações de vulnerabilidade de aplicação do GitHub # Preparando para o Integrações de vulnerabilidade de aplicação do GitHub {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura Prepare-se para a integração executando estas tarefas. O Integrações de vulnerabilidade de aplicação do GitHub pressupõe que você esteja familiarizado com o produto GitHub e a API. Há um usuário executar como configurado para cada registro de integração. O valor padrão para este usuário é VR.System. Não altere este valor. Funções necessárias: * administrador para baixar, instalar e ativar aplicações e atribuir funções. * Administrador do GitHub para obter credenciais e gerar tokens no console do GitHub. * admin para configurar conexões e registros de alias em sua instância. {#github-vuln-prerequisites__ul_ry1_bnd_fzb} {#github-vuln-prerequisites__id_qw4_tkd_fzb__entry__2} | Tarefas de configuração | Descrição | |-|-| | Verifique se a aplicação Resposta a vulnerabilidades está instalada e ativada. | Para verificar se esta aplicação está ativada, navegue até Gestão de assinaturasAssinaturas em sua instância. A lista exibe as assinaturas que sua organização comprou. Se a aplicação não estiver instalada e ativada, consulte [Como instalar Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/q8QuCtB5PI9EzgRM7F3s0A "Antes de executar a aplicação Resposta a vulnerabilidades em sua instância Now Platform, você deve obter o direito e baixar a aplicação da ServiceNow Store, instalá-la em sua instância Now Platform e concluir algumas etapas de instalação no Assistente de configuração."). | | Verifique se o Integrações de vulnerabilidade de aplicação do GitHub está instalado e ativado. | Para verificar se esta aplicação está ativada, navegue até Gestão de assinaturasAssinaturas em sua instância. A lista exibe as assinaturas que sua organização comprou. Se a aplicação não estiver instalada e ativada, consulte [Instalar o ServiceNow Integrações de vulnerabilidade de aplicação do GitHub](https://servicenow-prod.fluidtopics.net/4HmcMYv3Q3eeCNiJkHr~0g "Antes de executar a integração em sua instância, as etapas de instalação e configuração devem ser concluídas para que Integrações de vulnerabilidade de aplicação do GitHub se integre corretamente a Resposta a vulnerabilidades de aplicações. Esta aplicação está disponível como uma assinatura separada."). | | Verifique se você tem as funções ServiceNow necessárias para sua instância. | As funções a seguir são necessárias para configuração e verificação dos resultados esperados: * Se ainda não estiver atribuído, o administrador do sistema \[admin\] instalará o app e atribuirá usuários ao grupo de usuários App-Sec Manager. * O gerente do App-Sec supervisiona a configuração e verifica os resultados esperados. * sn_vul_github_config_integration é herdado pelo grupo de usuários do App-Sec Manager. Esta função contém as funções connection_admin e oauth_admin. {#github-vuln-prerequisites__ul_wnc_15r_tcb} | | Obtenha suas informações de credencial e conta do GitHub. | As informações da conta são necessárias nos registros que você cria para autenticação. Consulte [Criação de credenciais OAuth 2.0 para aplicações GitHub - JWT para Integrações de vulnerabilidade de aplicação do GitHub](https://servicenow-prod.fluidtopics.net/PwaFzkaHErtJhvjMXvVbiA#github-app-vuln-apps-oauth-jwt "Execute as etapas a seguir para integrar seus aplicativos GitHub usando o token de portador JWT para o Integrações de vulnerabilidade de aplicação do GitHub.") para obter mais informações sobre os detalhes necessários e como configurar os registros necessários para a autenticação OAuth. | | Verifique se você está importando dados de Enumeração de pontos fracos comuns (CWE). | A integração de enumeração de pontos fracos comuns (CWE) também é usada por Resposta a vulnerabilidades de aplicações e deve estar em execução antes de instalar e configurar a integração de vulnerabilidade do GitHub. Ele é instalado com Resposta a vulnerabilidades, por padrão. Nota: Os dados do banco de dados de vulnerabilidades do NIST (NVD) não são necessários para instalar a integração de vulnerabilidade do GitHub. No entanto, eles fornecem enriquecimento e seria útil ter. Para obter informações sobre o NVD, consulte [Importação de dados com as integrações de NVD e CWE e gestão de bibliotecas de terceiros](https://servicenow-prod.fluidtopics.net/0ba66OG6UMxIZtjFJHhMeA "Se ainda não estiver instalado, baixe e execute a integração do NVD e execute o trabalho agendado do CWE como parte da configuração inicial da Resposta a vulnerabilidades e antes de importar dados de vulnerabilidade para sua instância com um produto de scanner de terceiros. A Integração de resposta a vulnerabilidades com NVD está disponível no ServiceNow Store."). | [Tabela 1. Tarefas de configuração] {#github-vuln-prerequisites__id_qw4_tkd_fzb} * **[Criação de credenciais OAuth 2.0 para aplicações GitHub - JWT para Integrações de vulnerabilidade de aplicação do GitHub](https://servicenow-prod.fluidtopics.net/PwaFzkaHErtJhvjMXvVbiA#github-app-vuln-apps-oauth-jwt)** Execute as etapas a seguir para integrar seus aplicativos GitHub usando o token de portador JWT para o Integrações de vulnerabilidade de aplicação do GitHub.