Integrar Checkmarx ao Velocidade de mudança para DevOps - Catálogo de serviços

Conecte sua instância do Checkmarx usando o ServiceNow Catálogo de serviços.

Antes de Iniciar

Função necessária: sn_devops.admin ou sn_devops.tool_owner

Procedimento

1. Navegar até Tudo > Catálogo de serviços > Definições de Catálogo > Gerenciar Itens e pesquise por DevOps.
   Nota:

   Você também pode acessar o catálogo de serviços em Central do funcionário ou no Portal de serviços.
2. Nos itens do catálogo DevOps, selecione e ative a Integração da ferramenta de DevOps.
3. Depois de ativar, selecione Integração da ferramenta de DevOps e selecione Experimentar.
4. No formulário Integração da ferramenta de DevOps, insira os detalhes da ferramenta com base no fato de você estar integrando o Checkmarx SAST ou o Checkmarx One.

   Tabela 1. SAST do Checkmarx

   Campo	Descrição
   Nome da ferramenta	Nome da integração do Checkmarx.
   Integração da ferramenta	SAST do Checkmarx.
   URL do servidor	URL base da sua instância do Checkmarx One.
   Nome de usuário da ferramenta/ID da API	ID da API da sua instância do Checkmarx.
   Senha da ferramenta/token de acesso/chave de API	Chave de API da sua instância do Checkmarx.
   MID server	MID Server associado à instância do Checkmarx One.

   Tabela 2. Checkmarx One

   Campo	Descrição
   Nome da ferramenta	Nome da integração do Checkmarx.
   Integração da ferramenta	Checkmarx One.
   URL base de controle de acesso do CheckmarxOne	URL base de controle de acesso da sua instância do Checkmarx One.
   URL base da API CheckmarxOne.	URL base da API da sua instância do Checkmarx One.
   Locatário	Nome da sua conta de locatário do Checkmarx One.
   ID de Cliente	Nome que você usou para armazenar seu ID de cliente do Checkmarx no repositório.
   Segredo do cliente	Nome que você usou para armazenar seu segredo do Checkmarx no repositório.

   Certifique-se de que o usuário Checkmarx SAST tenha uma função com permissões para ler resultadosde projeto e verificação para obter detalhes de resumo. Para obter mais informações, consulte a documentação do Checkmarx. Certifique-se de que o usuário do Checkmarx One tenha as funções create-scan e manage-project para acessar os detalhes do resumo da verificação. Para obter mais informações, consulte a documentação do Checkmarx.

5. Selecione Pedir agora.
   Uma solicitação foi criada. Quando a solicitação é aprovada, a ferramenta é conectada.

O que Fazer Depois

Configurar verificações do Checkmarx no pipeline