보안 요약 테이블을 기반으로 정책 변경

기본 시스템에서 사용할 수 있는 보안 조건을 사용하거나 요구 사항에 따라 사용자 지정할 수 있습니다.

취약성 심각도 조건은 DevOps 기본 변경 요청 플로우의 DevOps 변경 정책 데이터 수집 하위 플로우에서 위험 Sonar 보안 및 인시던트 데이터 가져오기 작업에 있습니다.

심각도 조건이 Veracode 또는 Checkmarx에서 높음 또는 매우 높음 으로 분류되면 변경 요청이 자동으로 거부됩니다.

업그레이드 고객이 추가 보안 데이터로 조건을 사용자 지정하거나 기존 조건을 변경하려는 경우 변경 플로우에서 위험 Sonar 보안 및 인시던트 데이터 가져오기 작업에서 스크립트를 업데이트해야 합니다. 사용자 지정할 때 스크립트의 테이블을 참조 Application Vulnerability Scan Summary Details (sn_vul_app_vul_scan_summary_details) 하는지 확인합니다. 자세한 내용은 보안 스캔 결과 문서를 참조하십시오.