Preparando para Integração de Resposta a vulnerabilidades com Veracode

Bem-sucedida Integração de Resposta a vulnerabilidades com Veracode requer planejamento e a execução de tarefas de pré-integração. Prepare-se para a integração executando essas tarefas. . Integração de Resposta a vulnerabilidades com Veracode presume que você esteja familiarizado com Veracode Produto e API.

Antes de Iniciar

A integração Common Weakness Enumeration (CWE) também é usada por Resposta a vulnerabilidades de aplicações e devem estar em execução antes de instalar e configurar o. Integração de Resposta a vulnerabilidades com Veracode. Ele é instalado com Resposta a vulnerabilidades, por padrão.

Nota:

Os dados do NIST Vulnerability Database (NVD) não são necessários para instalar o. Veracode Integração de vulnerabilidades da aplicação, no entanto, elas fornecem aprimoramento e seriam úteis. Para obter informações sobre NVD, consulte Importação de dados com as integrações NVD e CWE e gerenciamento de bibliotecas de terceiros.

Há um usuário de execução configurado para cada registro de integração. O valor padrão para este usuário é VR.System . Não mude este valor.

Função necessária: Grupo do gerenciador de apps-sec

Por Que e Quando Desempenhar Esta Tarefa

Nota:

Antes de executar a integração, faça as mudanças de configuração necessárias com base em seus requisitos.

Valide o dimensionamento da instância com base no número de itens vulneráveis à aplicação que você espera importar. Uma instância subdimensionada pode levar a tempos de carregamento longos. Se você não souber o tamanho da sua instância, entre em contato com Suporte e atendimento ao cliente.

. Integração de Resposta a vulnerabilidades com Veracode Requer um ID de API e uma chave de API.

Procedimento

Para criar o ID da API e as credenciais de chave:

1. Faça login no Veracode Plataforma.
2. Vá para o menu Conta de usuário e selecione Credenciais de API .
3. Clique em Gerar credenciais de API .
4. Registre suas credenciais para uso posterior.