Importar os itens vulneráveis da aplicação do Integração de Resposta a vulnerabilidades com Black Duck

Importe os itens vulneráveis da aplicação (IVAs) da integração da Resposta a vulnerabilidades com Black Duck para que a integração seja executada sequencialmente. Uma integração bem-sucedida ajuda a identificar e ingerir os AVIs.

Antes de Iniciar

Função necessária: grupo de gerentes de App-Sec

Por Que e Quando Desempenhar Esta Tarefa

Você pode exibir os resultados da verificação do Integração de Resposta a vulnerabilidades com Black Duck, inserir AVIs em sua instância e aprimorar seus dados de vulnerabilidade de terceiros. Por padrão, se o registro do scanner estiver no estado Fechado, os IVAs não serão criados. Você pode controlar AVIs existentes usando a propriedade sn_vul_create_closed.

Procedimento

1. Navegar até Todos > Integração de vulnerabilidade do Black Duck > Integrações.
2. Selecione uma integração.
   Por exemplo, você pode selecionar a Integração de item vulnerável da aplicação Black Duck.
3. Selecione Executar agora.
   Nota:

   O Integração de Resposta a vulnerabilidades com Black Duck tem como objetivo fornecer a recuperação de dados mais completa. Executar essas integrações fora de ordem pode resultar em dados incompletos e requer conhecimento de ServiceNow e Resposta a vulnerabilidades de aplicações.

   Depois de importar todas as vulnerabilidades de SCA do Integração de Resposta a vulnerabilidades com Black Duck, você pode exibir os AVIs e os dados de vulnerabilidade de terceiros.