Skip to main content
Nous publions des mises à jour fréquentes de notre documentation, et la traduction de cette page peut encore être en cours. Pour obtenir les informations les plus actuelles, consultez la documentation anglaise.

À propos de GitHub Advanced Security

GitHub met des fonctionnalités de sécurité supplémentaires à la disposition des clients sous une licence Advanced Security. Ces fonctionnalités sont également activées pour les référentiels publics sur GitHub.com.

GitHub Advanced Security est disponible pour les comptes d’entreprise sur GitHub Enterprise Cloud et GitHub Enterprise Server. Certaines fonctionnalités de GitHub Advanced Security sont également disponibles pour les référentiels publics sur GitHub.com. Pour plus d’informations, consultez « Produits de GitHub ».

Pour plus d’informations sur GitHub Advanced Security for Azure DevOps, consultez Configurer GitHub Advanced Security for Azure DevOps dans Microsoft Learn.

À propos de GitHub Advanced Security

GitHub a de nombreuses fonctionnalités qui vous aident à améliorer et gérer la qualité de votre code. Certaines d’entre elles sont comprises dans tous les plans, comme le graphe des dépendances et les Dependabot alerts. D’autres fonctionnalités de sécurité nécessitent une licence GitHub Advanced Security (GHAS) pour s’exécuter sur des dépôts autres que des dépôts publics sur GitHub.com.

Pour acheter une licence GitHub Advanced Security, vous devez utiliser GitHub Enterprise. Pour plus d’informations sur la mise à niveau vers GitHub Enterprise avec GitHub Advanced Security, consultez « Produits de GitHub » et « À propos de la facturation pour GitHub Advanced Security ».

Remarque : Si vous souhaitez essayer la préversion de GitHub Advanced Security avec Azure Repos, consultez GitHub Advanced Security et Azure DevOps dans notre site de ressources. Pour obtenir de la documentation, consultez Configurer GitHub Advanced Security for Azure DevOps dans Microsoft Learn.

À propos des fonctionnalités Advanced Security

Une licence GitHub Advanced Security fournit les fonctionnalités supplémentaires suivantes :

  • Code scanning  : recherchez les vulnérabilités de sécurité potentielles et les erreurs de codage dans votre code. Pour plus d’informations, consultez « À propos de l’analyse du code ».

  • Secret scanning  : détectez les secrets, par exemple des clés et des jetons, qui ont été archivés dans des dépôts privés . Alertes d’analyse des secrets pour les utilisateurs et alertes d’analyse des secrets pour les partenaires sont disponibles et gratuits pour les dépôts publics sur GitHub.com. Si la protection des envois est activée, détecte également les secrets quand ils sont envoyés à votre dépôt. Pour plus d’informations, consultez « À propos de l’analyse des secrets » et « Protection des poussées (push) avec l’analyse des secrets ».

  • Révision des dépendances : montrez l’impact complet des changements de dépendances et consultez les détails des versions vulnérables avant de fusionner une demande de tirage. Pour plus d’informations, consultez « À propos de la vérification des dépendances ».

Le tableau ci-dessous récapitule la disponibilité des fonctionnalités GitHub Advanced Security pour les dépôts publics et privés.

Dépôt publicDépôt privé
sans Advanced Security
Dépôt privé
avec Advanced Security
Analyse du code
Analyse de secrets
Vérification des dépendances

Pour plus d’informations sur les fonctionnalités Advanced Security en développement, consultez « Feuille de route publique de GitHub ». Pour obtenir une vue d’ensemble des fonctionnalités de sécurité, consultez « Fonctionnalités de sécurité de GitHub ».

Les fonctionnalités GitHub Advanced Security sont activées pour tous les référentiels publics sur GitHub.com. Les organisations qui utilisent GitHub Enterprise Cloud avec Advanced Security peuvent également les activer pour les dépôts privés et internes. Pour plus d’informations, consultez la documentation GitHub Enterprise Cloud.

À propos des workflows de démarrage pour Advanced Security

Remarque : Les workflows de démarrage pour Advanced Security ont été regroupés dans une catégorie « Sécurité » sous l’onglet Actions d’un dépôt. Cette nouvelle configuration est actuellement en version bêta et susceptible d’être modifiée.

GitHub fournit des workflows de démarrage pour les fonctionnalités de sécurité comme l’code scanning. Vous pouvez utiliser ces workflows suggérés pour construire vos workflows d’code scanning au lieu de commencer à partir de zéro.

Pour plus d’informations sur les workflows de démarrage, consultez « Configuration de l’analyse du code pour un référentiel » et « Utilisation de workflows de démarrage ».