Skip to main content

Exécution de l’évaluation des risques de sécurité du code pour votre organisation

Déterminez l’exposition de votre organisation aux vulnérabilités en générant un code security risk assessment rapport.

Qui peut utiliser cette fonctionnalité ?

Propriétaires d’organisation et gestionnaires de la sécurité

Gratuit pour les organisations sur GitHub Team et GitHub Enterprise
Get started with security risk assessments

Génération d’un initial code security risk assessment

  1. Sur GitHub, accédez à la page principale de l’organisation.

  2. Sous le nom de votre organisation, cliquez sur l’onglet Security and quality .

  3. Dans la barre latérale, sous « Sécurité », cliquez sur Évaluations.

  4. Pour générer le code security risk assessment, cliquez sur Analyser votre organisation.

    Remarque

    Si vous n’avez pas déjà exécuté d’évaluation des risques de sécurité, cela lance également un secret risk assessment.

    Si vous êtes propriétaire d’une organisation et que vous avez choisi de recevoir des notifications par e-mail, GitHub vous enverra un e-mail pour vous informer lorsque le rapport sera prêt à être consulté.

Réexécuter le code security risk assessment

Vous ne pouvez générer un rapport qu’une code security risk assessment fois toutes les 90 jours.

  1. Sur GitHub, accédez à la page principale de l’organisation.

  2. Sous le nom de votre organisation, cliquez sur l’onglet Security and quality .

  3. Dans la barre latérale, sous « Sécurité », cliquez sur Évaluations.

  4. En haut à droite du rapport existant, cliquez sur Réexécuter l’analyse.

    Si vous êtes propriétaire d’une organisation et que vous avez choisi de recevoir des notifications par e-mail, GitHub vous enverra un e-mail pour vous informer lorsque le rapport sera prêt à être consulté.

Étapes suivantes

Maintenant que vous avez généré un code security risk assessment rapport pour votre organisation, découvrez comment interpréter les résultats. Consultez « Interprétation des résultats de l’évaluation des risques de sécurité du code ».