Skip to main content
Skip to content

Affichage et gestion des alertes d’analyse IA sur la branche par défaut de votre dépôt

Exécutez une analyse IA, passez en revue les alertes de votre code scanning backlog et vérifiez les correctifs pour les vulnérabilités de sécurité.

Qui peut utiliser cette fonctionnalité ?

Utilisateurs avec accès en écriture

Remarque

L’analyse IA pour les dépôts est en préversion publique cours et peut être modifiée.

Prerequisites

L’analyse IA pour les dépôts doit être activée pour votre dépôt. Consultez « Analyse de l’IA pour le backlog d’un dépôt ».

Analyse en cours

Les analyses examinent la branche par défaut de votre référentiel.

  1. Sur GitHub, accédez à la page principale du référentiel.
  2. Sous le nom du référentiel, cliquez sur l’onglet Security and quality . Si vous ne voyez pas l’onglet « Security and quality », sélectionnez le menu déroulant, puis cliquez sur Security and quality.
  3. Dans la barre latérale gauche, cliquez sur Code scanning.
  4. Dans le coin supérieur droit, sélectionnez le menu déroulant Analyse IA.
  5. Dans la liste déroulante, à droite de l’analyse Standard, cliquez pour démarrer l’analyse.
  6. Attendez la fin de l’analyse.

Affichage des alertes d’analyse d’IA

Une fois l’analyse terminée, ses résultats apparaissent dans la code scanning liste des alertes. Filtrez la liste par l’outil AI Scan pour les examiner.

Utilisez les flux de travail d’évaluation et de correction d’alerte existants :

Vérification des correctifs et de la clôture des alertes

Une fois qu’un correctif potentiel est fusionné dans la branche par défaut, répétez les étapes de l’exécution d’une analyse. La fusion d’un correctif ne déclenche pas automatiquement une autre analyse IA.

Pendant préversion publique, une alerte ne se ferme automatiquement qu’après une nouvelle analyse si le correctif modifie la ligne exacte du code qui a déclenché l’alerte. Sinon, vous devez fermer manuellement l’alerte.