Configuration de l’analyse d’atteignabilité pour les alertes Dependabot

Activez reachability analysis pour prioriser les alertes en fonction du fait que votre application peut appeler des fonctions vulnérables dans ses dépendances.

Qui peut utiliser cette fonctionnalité ?

Repository administrators, organization owners, security managers, and enterprise owners can enable or disable reachability analysis for Dependabot alerts

Reachability analysis est disponible pour les dépôts publics, privés et internes sur GitHub Enterprise Cloud, y compris les entreprises avec résidence de données. Une GitHub Code Security licence n’est pas requise.

Dans cet article

Remarque

Reachability analysis pour Dependabot alerts est en préversion publique et susceptible de changer.

Reachability analysis permet de hiérarchiser Dependabot alerts en identifiant si votre application peut atteindre le code de dépendance vulnérable. Consultez « À propos de l’analyse de l’atteignabilité pour les alertes Dependabot ».

Activation ou désactivation de reachability analysis pour votre dépôt

Dependabot alerts doit être activé pour que reachability analysis fonctionne.

  1. Sur GitHub, accédez à la page principale du référentiel.

  2. Sous le nom de votre référentiel, cliquez sur Paramètres. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant , puis cliquez sur Paramètres.

    Capture d’écran d’un en-tête de dépôt montrant les onglets. L’onglet « Paramètres » est mis en évidence avec un encadré orange foncé.

  3. Dans la section « Sécurité et sécurité de la qualité » de la barre latérale, cliquez sur Advanced Security.

  4. Pour activer reachability analysis, vous devez d'abord activer Dependabot alerts. Sous «Advanced Security », à droite de Dependabot alerts, basculez le paramètre sur Activé.

  5. Dans la section «Dependabot », à droite de «Reachability analysis », basculez le paramètre Activé ou Désactivé.

Activation de reachability analysis pour votre organisation ou votre entreprise

Vous pouvez activer reachability analysis pour les dépôts dans votre organisation ou votre entreprise avec un custom security configuration. Security configurations sont des collections de paramètres de sécurité que vous pouvez personnaliser et appliquer à grande échelle. See:

Étapes suivantes

Pour passer en revue les alertes et hiérarchiser les correctifs, consultez Affichage et mise à jour des alertes Dependabot.