À propos de l’intégration à l’analyse du code
Remarque
Votre administrateur de site doit activer l’code scanning avant de pouvoir utiliser cette fonctionnalité. Pour plus d’informations, consultez « Configuration de l’analyse du code pour votre appliance ».
Vous ne pourrez peut-être pas activer ou désactiver code scanning si un propriétaire d’entreprise a défini une stratégie GitHub Advanced Security au niveau de l’entreprise. Pour plus d’informations, consultez « Application de stratégies de sécurité et d’analyse du code pour votre entreprise ».
Au lieu d’exécuter code scanning dans GitHub, vous pouvez effectuer l’analyse ailleurs à l’aide de la CLI CodeQL ou d’un autre outil d’analyse statique, puis téléverser les résultats. Pour plus d’informations, consultez « Utilisation de l’analyse du code avec votre système CI existant ».
Si vous exécutez l’analyse du code en utilisant plusieurs configurations, il arrive qu’une alerte ait plusieurs origines d’analyse. Si une alerte a plusieurs origines d’analyse, vous pouvez afficher l’état de l’alerte pour chaque origine d’analyse sur la page de l’alerte. Pour plus d’informations, consultez « Alertes d’analyse du code ».
Intégrations à des webhooks
Vous pouvez utiliser les webhooks code scanning pour développer ou configurer des intégrations, telles que GitHub Apps ou OAuth apps, qui s’abonnent aux événements code scanning de votre dépôt. Par exemple, vous pouvez créer une intégration qui crée un ticket sur GitHub ou vous envoie une notification Slack lorsqu’une nouvelle alerte code scanning est ajoutée à votre dépôt. Pour plus d’informations, consultez « Documentation sur les webhooks » et « Événements et charges utiles du webhook ».