Documentation sur la sécurité et la qualité du code
Créez la sécurité et la qualité du code dans votre GitHub flux de travail avec des outils intégrés.
Recommandé
Guide de démarrage rapide pour sécuriser votre référentiel
Gérer l’accès à votre code. Identifiez et corrigez automatiquement les codes et les dépendances vulnérables.
fonctionnalités de sécurité GitHub
Vue d’ensemble des fonctionnalités de GitHub sécurité.
Planification d’une version d’évaluation de GitHub Advanced Security
Préparez votre organisation à évaluer Advanced Security en fonction des objectifs de sécurité et d’achat clairs.
Articles
À propos d’AI Scan
AI Scan étend code scanning avec la détection basée sur l’IA pour vous aider à détecter les vulnérabilités de sécurité.
À propos de l’analyse de l’atteignabilité pour les alertes Dependabot
Reachability analysis permet de hiérarchiser Dependabot alerts en identifiant si votre application peut atteindre le code de dépendance vulnérable.
À propos de la conformité des licences open source
Définissez et appliquez une stratégie de licence pour les dépendances dans vos référentiels grâce à la conformité des licences open source.
À propos de la correction automatique pour l’analyse de code
Autofix génère des correctifs potentiels pour les alertes code scanning, ce qui vous aide à corriger les vulnérabilités existantes.
À propos de la page d’état de l’outil
Le page d’état de l’outil offre une visibilité sur l’état et les performances des outils code scanning dans votre dépôt.
À propos des alertes d’analyse des secrets
En savoir plus sur les différents types de Alertes de détection de secrets.
À propos des artefacts liés
linked artifacts page vous permet d’auditer et de prioriser les builds de votre organisation sur GitHub, indépendamment de l’emplacement de stockage des artefacts.
À propos des campagnes de sécurité
Vous pouvez corriger les alertes de sécurité à grande échelle en créant des campagnes de sécurité et en collaboration avec les développeurs pour brûler votre backlog de sécurité.
À propos des fichiers SARIF pour l’analyse du code
Les fichiers SARIF convertissent des analyses tierces en alertes sur GitHub.