Skip to main content
Documentation GitHub
Rechercher ou poser des questions à Copilot
Select language: current language is French
Rechercher ou poser des questions à Copilot
Ouvrir le menu
Réduire la barre latéraleDévelopper la barre latérale
Faire défiler les barres de navigation vers la gauche
  1. Accueil
  2. Sécurité et qualité du code
  3. Concepts
  4. Analyse du code
  5. Fichiers SARIF
Faire défiler les barres de navigation vers la droite

Security and code quality

    • fonctionnalités de sécurité GitHub
    • Guide de démarrage rapide du référentiel sécurisé
      • Risques de fuite de secrets
      • Analyse de secrets
      • Protection contre les notifications push
      • Sécurité secrète avec GitHub
      • Alertes d’analyse de secrets
      • Modèles personnalisés
      • Vérifications de validité
      • Contournement délégué
      • Demandes de contournement
      • Types de secrets
      • Métriques de protection Push
      • Protection push de ligne de commande
      • Protection Push à partir de l’API REST
      • Analyse du code
      • Alertes d’analyse du code
      • Types d’installation
      • Intégration à l’analyse du code
      • Fichiers SARIF
      • Suivi des alertes présentant des problèmes
      • Protection de fusion
        • Analyse du code CodeQL
        • CodeQL pour les langages compilés
        • Suites de requêtes CodeQL
        • Requêtes personnalisées
        • Interface de ligne de commande CLI CodeQL
        • CodeQL pour VS Code
        • Espaces de travail CodeQL
        • Fichiers de référence pour les requêtes
        • Packs de requêtes
      • Page d’état de l’outil
      • Métriques d’alerte de pull request
      • Propriétés du dépôt
      • Sécurité de la chaîne d’approvisionnement
      • Bonnes pratiques relatives aux dépendances
      • Graphe de dépendances
      • Données du graphe de dépendances
      • Vérification des dépendances
      • Alertes Dependabot
      • Alertes de programmes malveillants
      • Métriques d’alerte Dependabot
      • Mises à jour de sécurité Dependabot
      • Mises à jour des versions Dependabot
      • Pull requests Dependabot
      • Mises à jour multi-écosystèmes
      • fichier dependabot.yml
      • Règles de triage automatique de Dependabot
      • Journaux des travaux Dependabot
      • Versions immuables
      • Base de données GitHub Advisory
      • Avis de sécurité globaux
      • Exposition aux vulnérabilités
      • Sélectionner des référentiels pilotes
      • Sécurité de l’organisation
      • Vue d’ensemble de la sécurité
      • Auditer des alertes de sécurité
      • Rejet d’alerte délégué
      • Sécurité de la chaîne d’approvisionnement
          • Activer GitHub Advanced Security
          • Créer une configuration personnalisée
          • Appliquer une configuration personnalisée
          • Configurer des paramètres supplémentaires
          • Modifier la configuration personnalisée
          • Supprimer une configuration personnalisée
          • Activer le graphe des dépendances
          • Configurer l’analyse du code
          • Configurer la révision des dépendances
          • Configurer l’analyse des secrets
          • Consulter les données de vulnérabilité
          • Configurer un accès Internet limité
          • Configurer le réseau virtuel
          • Créer une configuration personnalisée
          • Appliquer une configuration personnalisée
          • Configurer les paramètres globaux
          • Modifier la configuration personnalisée
          • Filtrer les référentiels
          • Détacher la configuration de la sécurité
          • Supprimer une configuration personnalisée
          • Évaluer votre risque secret
          • Afficher le rapport sur les risques
          • Estimation du prix
          • Protéger vos secrets
          • Analyse du code à grande échelle
          • Configuration avancée de CodeQL à grande échelle
          • Appliquer la révision des dépendances
          • Accorder l’accès aux registres privés
          • Gérer votre solution en version payante de GHAS
        • Activer l’analyse des secrets
        • Activer pour les modèles génériques
        • Définir des modèles personnalisés
        • Gérer des modèles personnalisés
        • Exclure des fichiers et des dossiers
        • Activer les vérifications de validité
        • Activer la protection des poussées
        • Protection contre les commits (push protection) en ligne de commande
        • Protection push dans l’interface utilisateur GitHub
        • Activer le contournement délégué
        • Accorder des exemptions
        • Gérer les demandes de contournement
        • Passer en revue les demandes de contournement
        • Configurer l’analyse du code
        • Configurer la configuration avancée
        • Modifier l’installation par défaut
        • Utiliser la page d’état de l’outil
        • Définir la protection contre la fusion
        • CodeQL pour les langages compilés
        • Configurer l’interface CLI CodeQL
        • Écrire des requêtes personnalisées
        • Publier et utiliser des packs
        • Tester des requêtes personnalisées
        • Tester les fichiers d’aide sur les requêtes
        • Télécharger des bases de données
        • Consulter le code source
        • Accélérer les analyses des PR
        • Spécifier les options de commande
        • Créer des offres groupées de base de données
        • Installer CodeQL pour VS Code
        • Gérer des bases de données CodeQL
        • Exécuter des requêtes CodeQL
        • Explorer le flux de données
        • Utiliser l’éditeur de modèle
        • Créer une requête personnalisée
        • Gérer les packs CodeQL
        • Explorer la structure du code