DevOps 脆弱性統合リリースノート

  • リリースバージョン: Store
  • 更新日 2025年01月30日
  • 読む2読むのに数分

    • ServiceNow Store上のDevOps脆弱性統合のバージョン履歴。

    重要:
    システム要件とファミリーの互換性の詳細については、ServiceNow Store Web サイトのアプリケーションリストを参照してください。

    バージョン履歴

    バージョン 5.1.0 - 2025 年 2 月
    • 新規：
      • ServiceNow とのツール統合を活用
        • Harness オーケストレーションツールを DevOps 変更速度管理と統合します。この統合により、ServiceNow は、ServiceNow の接続、検出、インポート、リアルタイムイベントの処理、および ServiceNow の変更との統合が可能になります。
    • 修正済み:バグ修正
    バージョン 5.0.0 - 2024 年 11 月
    変更: このリリースではコードの更新は行われていません。関連する DevOps アプリケーションの変更との整合性を維持するために、リリース番号が更新されました。
    バージョン 4.1.0 - August 2024
    変更: このリリースではコードの更新は行われていません。関連する DevOps アプリケーションの変更との整合性を維持するために、リリース番号が更新されました。
    バージョン 4.0.0 - 2024 年 5 月
    修正済み:セキュリティツールがツールモジュールで正しくグループ化されないことに関連する問題が解決されました。
    バージョン 3.1.0 - 2024 年 2 月
    新規:ローカライゼーションフレームワークの改善。
    バージョン 3.0.0 - 2023 年 11 月
    • 新規：
      • Checkmarx のサポート
        • CI/CD パイプラインと統合された Checkmarx を DevOps 変更速度管理に接続して、セキュリティスキャン結果を取得します。これは、コードがどの程度脆弱であるかを判断するのに役立ちます。GitHub Actions、Jenkins、および Azure DevOps パイプラインで構成された Checkmarx スキャンは、ベースシステムでサポートされています。セキュリティスキャン結果は、変更要求の関連リストまたは ServiceNow インスタンスのパイプライン UI で確認できます。セキュリティの結果を使用して、変更ポリシーと変更自動化の条件を定義できます。Checkmarx One と Checkmarx SAST の両方がサポートされています。
    バージョン 2.0.0 - August 2023
    DevOps 脆弱性統合は、ITSM Pro のお客様が利用できる追加機能セットです。このアプリケーションは、DevOps 変更速度管理のインストール以外に別途インストールする必要があります。セキュリティツールを DevOps Change Velocity に接続するのに役立ちます。これにより、動的アプリケーションセキュリティテスト (DAST)、静的アプリケーションセキュリティテスト (SAST)、またはソフトウェア構成分析 (SCA) のスキャン中に見つかったアプリケーションの脆弱性を取得できます。これらの脆弱性は通常、Veracode などのサードパーティシステムや、すぐに利用可能な統合として使用できる他のアプリケーション脆弱性スキャナーによって特定されます。