Préparation pour le Veracode Vulnerability Integration

Pour réussir, Veracode Vulnerability Integration il faut planifier et exécuter des tâches de pré-intégration. Préparez-vous à l’intégration en effectuant ces tâches. Cela Veracode Vulnerability Integration suppose que vous connaissez le produit et l’API Veracode .

Avant de commencer

L’intégration CWE (Common Weakness Enumeration) est également utilisée par Réponse aux vulnérabilités des applications et doit être en cours d’exécution avant l’installation et la configuration de .Veracode Vulnerability Integration Il est installé avec Réponse aux vulnérabilités, par défaut.

Remarque :

Les données de la base de données de vulnérabilité NIST (NVD) ne sont pas nécessaires pour installer l’intégration de vulnérabilité de l’application Veracode , mais elles constituent un enrichissement et seraient utiles. Pour plus d’informations sur NVD, reportez-vous à la section Importation de données avec les intégrations NVD et CWE et gestion de bibliothèques tierces.

Il existe un utilisateur d’exécution en tant que configuré pour chaque enregistrement d’intégration. La valeur par défaut pour cet utilisateur est VR. système. Ne modifiez en aucun cas cette valeur.

Rôle requis : App-Sec Groupe de gestionnaires

Pourquoi et quand exécuter cette tâche

Remarque :

Avant d’exécuter l’intégration, apportez les changements de configuration nécessaires en fonction de vos besoins.

Validez le dimensionnement de votre instance en fonction du nombre d’éléments vulnérables d’applications que vous prévoyez d’importer. Une instance sous-dimensionnée peut entraîner de longs temps de chargement. Si vous ne connaissez pas la taille de votre instance, contactez Service client et assistance.

Nécessite Veracode Vulnerability Integration un ID API et une clé API.

Procédure

Pour créer l’ID API et les informations d’identification de clé :

1. Connectez-vous à la Veracode plateforme.
2. Accédez au menu du compte utilisateur et sélectionnez Informations d’identification d’API.
3. Cliquez sur Générer les informations d’identification de l’API.
4. Enregistrez vos informations d’identification pour une utilisation ultérieure.