Remarque
Code scanning le suivi des alertes à l’aide GitHub de problèmes est actuellement en préversion publique cours et susceptible de changer.
Remarque
Votre administrateur de site doit activer code scanning avant de pouvoir utiliser cette fonctionnalité. Pour plus d’informations, consultez « Configuration de l’analyse du code pour votre appliance ».
Vous ne pourrez peut-être pas activer ou désactiver code scanning si un propriétaire d’entreprise a défini une GitHub Code Security stratégie au niveau de l’entreprise. Pour plus d’informations, consultez « Application de stratégies de sécurité et d’analyse du code pour votre entreprise ».
Lorsque code scanning identifie une vulnérabilité, vous pouvez la lier à un nouveau problème ou à un problème existant GitHub. Cela rend les correctifs de sécurité visibles dans vos tableaux de planification et de projet en même temps que le travail de développement régulier de votre équipe. Pour plus d’informations sur le fonctionnement du suivi des alertes, consultez Suivi des alertes d’analyse du code à l’aide des issues.
Création d’un problème à partir d’une alerte
Créez un problème directement à partir d’une alerte code scanning, préremplie avec les détails de la vulnérabilité.
- Sur GitHub, accédez à la page principale du référentiel.
- Sous le nom du référentiel, cliquez sur l’onglet Security . Si vous ne voyez pas l’onglet « Security », sélectionnez le menu déroulant, puis cliquez sur Security.
- Dans la barre latérale gauche, cliquez sur Code scanning.
- Sous « Code scanning », cliquez sur l’alerte à explorer pour afficher la page de l’alerte détaillée.
- À droite de la page d’alerte, cliquez sur Suivi.
- Dans la liste déroulante, sélectionnez Créer un problème.
- Sélectionnez le référentiel dans lequel créer le problème.
- Le cas échéant, sélectionnez le modèle à utiliser pour votre nouveau problème.
- Renseignez le problème, en fournissant autant de détails que possible.
- Si vous le souhaitez, affectez le problème à un membre de l’équipe, ajoutez des étiquettes ou ajoutez-le à un projet.
- Cliquez sur Créer.
Le problème nouvellement créé est automatiquement lié à l’alerte. Affichez-le en cliquant sur l’icône de problème sous le nom de l’alerte.
Liaison d’une alerte à un problème existant
Connectez un problème existant à une code scanning alerte.
- Sur GitHub, accédez à la page principale du référentiel.
- Sous le nom du référentiel, cliquez sur l’onglet Security . Si vous ne voyez pas l’onglet « Security », sélectionnez le menu déroulant, puis cliquez sur Security.
- Dans la barre latérale gauche, cliquez sur Code scanning.
- Sous « Code scanning », cliquez sur l’alerte à explorer pour afficher la page de l’alerte détaillée.
- À droite de la page d’alerte, cliquez sur Suivi.
- Dans la liste déroulante, sélectionnez Ajouter un problème existantGitHub.
- Recherchez par numéro ou titre de problème, ou sélectionnez un autre dépôt en cliquant sur l’icône Retour.
- Cliquez sur le problème que vous souhaitez lier.
Vous pouvez associer des problèmes situés dans différents dépôts, à condition d’y avoir accès et que GitHub Issues soit activé.
Affichage des problèmes liés
Une fois que vous avez lié un problème à une alerte, vous pouvez afficher le problème lié à deux emplacements :
- Dans la page détails de l’alerte : cliquez sur l’icône de problème sous le nom de l’alerte pour accéder aux détails complets du problème.
- Dans la liste des code scanning alertes : les problèmes liés apparaissent en même temps que leurs alertes correspondantes dans l’affichage de liste des alertes principales.
Modification ou dissociation d’un problème lié
- Sur GitHub, accédez à la page principale du référentiel.
- Sous le nom du référentiel, cliquez sur l’onglet Security . Si vous ne voyez pas l’onglet « Security », sélectionnez le menu déroulant, puis cliquez sur Security.
- Dans la barre latérale gauche, cliquez sur Code scanning.
- Sous « Code scanning », cliquez sur l’alerte à explorer pour afficher la page de l’alerte détaillée.
- À droite de la page d’alerte, cliquez sur Suivi.
- Cliquez sur Modifier ou supprimer le problème.
Lorsque vous dissociez un problème d’une alerte, le lien est supprimé de la page d’alerte et de la liste des alertes. Le problème lui-même reste inchangé.