Application de la révision des dépendances dans une organisation

La révision des dépendances vous permet d’intercepter les dépendances non sécurisées avant de les introduire dans votre environnement. Vous pouvez imposer l’utilisation de action de révision des dépendances dans toute votre organisation.

Qui peut utiliser cette fonctionnalité ?

Propriétaires de l’organisation, gestionnaires de sécurité et membres de l’organisation avec le rôle d’administrateur

Dans cet article

Vous pouvez imposer l’utilisation de action de révision des dépendances dans votre organisation en configurant un jeu de règles de dépôt qui exigera qu’un workflow exécutant l’examen des dépendances réussisse avant que les demandes de tirage puissent être fusionnées. Pour plus d’informations sur l’action, consultez Vérification des dépendances.

Prerequisites

Vous devez ajouter le action de révision des dépendances à l’un des dépôts de votre organisation et configurer l’action. Pour plus d’informations, consultez Configuration de l’action de révision des dépendances.

Application de la révision des dépendances pour votre organisation

  1. Dans le coin supérieur droit de GitHub, cliquez sur votre photo de profil, puis sur Vos organisations.

  2. Sélectionnez une organisation en cliquant dessus.

  3. Sous le nom de votre organisation, cliquez sur Settings. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant , puis cliquez sur Paramètres.

    Capture d’écran des onglets dans le profil d’une organisation. L’onglet « Paramètres » est présenté en orange foncé.

  4. Dans la barre latérale gauche, dans la section « Code, planification et automatisation », cliquez sur Repository, puis cliquez sur Jeux de règles.

    Capture d’écran de la page des paramètres d’une organisation. Dans la barre latérale, un lien intitulé « Ensembles de règles » est encadré en orange.

  5. Cliquez sur le menu déroulant Nouvel ensemble de règles et sélectionnez Nouvel ensemble de règles de branche.

  6. Pour faciliter l’identification de votre ensemble de règles et clarifier son objectif, donnez un nom à cet ensemble de règles dans Nom de l’ensemble de règles.

  7. Définissez l’état d’application sur Actif.

  8. Vous avez également la possibilité de cibler des dépôts spécifiques dans votre organisation. Pour plus d’informations, consultez Choix des référentiels à cibler dans votre organisation.

  9. Dans la section « Règles », sélectionnez l’option « Exiger que les flux de travail passent avant la fusion ».

  10. Dans « Configurations de flux de travail », cliquez sur Ajouter un flux de travail.

  11. Dans la boîte de dialogue, sélectionnez le référentiel auquel vous avez ajouté action de révision des dépendances . Pour plus d’informations, consultez Conditions préalables.

  12. Sélectionnez une branche ainsi que le fichier de flux de travail pour la révision des dépendances dans la boîte de dialogue améliorée.

    Capture d’écran de la boîte de dialogue Ajouter le flux de travail requis. Vous devez spécifier un dépôt, une branche et un flux de travail.

  13. Cliquez sur Créer.