Skip to main content

Gestion des alertes d’analyse du code

Découvrez comment trier, suivre et résoudre les alertes code scanning

Qui peut utiliser cette fonctionnalité ?

Code scanning est disponible pour tous les dépôts publics sur GitHub.com. Pour utiliser code scanning dans un dépôt privé appartenant à une organisation, vous devez avoir une licence pour GitHub Advanced Security. Pour plus d’informations, consultez « À propos de GitHub Advanced Security ».

À propos des alertes d’analyse du code

Découvrez les différents types d’alertes d’analyse de code et les informations qui vous aident à comprendre le problème que chaque alerte met en évidence.

À propos de la correction automatique de l’analyse du code CodeQL

Découvrez comment GitHub utilise l’IA afin de suggérer des correctifs potentiels pour les alertes code scanning trouvées par CodeQL dans votre demande de tirage.

Gestion des alertes d’analyse du code pour votre référentiel

À partir de la vue de sécurité, vous pouvez afficher, corriger ou ignorer les alertes de vulnérabilités ou d'erreurs potentielles dans le code de votre projet.

Triage des alertes d’analyse du code dans les demandes de tirage (pull request)

Quand l’code scanning identifie un problème dans une demande de tirage, vous pouvez passer en revue le code mis en surbrillance et résoudre l’alerte.

Suivi des alertes d’analyse du code dans les problèmes en utilisant des listes de tâches

Vous pouvez ajouter des alertes d’analyse de code à des problèmes à l’aide de listes de tâches. Cela facilite la création d’un plan pour le travail de développement qui inclut la résolution des alertes.