Guide produit · Français
Connecter un dépôt
Connectez un dépôt depuis Dépôts, accordez les accès nécessaires au code source et confirmez l’espace de travail et le dépôt sélectionnés avant de lancer un audit.
Étapes
- Ouvrez Dépôts et choisissez Connecter un dépôt. Sélectionnez le fournisseur de code source, puis un dépôt ou saisissez son URL. Les connexions prises en charge comprennent GitHub, GitLab.com et Bitbucket Cloud.
- Pour GitHub, utilisez l’installation de la GitHub App et limitez son accès aux projets que vous souhaitez analyser. Le code privé nécessite une connexion autorisée ; une URL publique seule ne donne pas accès au code privé.
- Vérifiez le propriétaire et le nom du dépôt après la connexion. Si un Free Quick Scan auquel vous êtes éligible est disponible, le parcours de connexion le lance ; sinon, ouvrez le dépôt et choisissez Lancer un audit.
- Ouvrez l’audit obtenu pour confirmer le commit cible et les contrôles terminés. Utilisez le tableau de bord pour retrouver les analyses récentes et les constats non résolus.
Lire le résultat
Un dépôt connecté signifie que vetkit dispose d’une cible source enregistrée. Cela ne signifie pas qu’une analyse est terminée ni que toutes les branches ont été examinées. Les audits de dépôt inspectent une copie du code ; ils n’exécutent pas l’application.
Limites et disponibilité
Les autorisations du fournisseur et les droits de l’espace de travail restent applicables. Les analyses distantes n’incluent ni le contenu non enregistré de l’éditeur ni les modifications locales non poussées. Free Quick Scan propose une sélection restreinte de contrôles sur la branche par défaut ; ce n’est pas un audit complet.
Ce guide décrit le parcours implémenté. Les fonctions disponibles dans votre espace de travail dépendent des capacités du compte et de la configuration ; Free Quick Scan n’inclut pas tous les parcours avancés. Vérifiez les contrôles disponibles et les éléments renvoyés par chaque exécution.