Guide produit · Français
Lancer votre premier audit
Lancez un audit depuis le dépôt, choisissez son périmètre et lisez le rapport terminé avec ses étapes d’exécution et son commit cible.
Étapes
- Ouvrez un dépôt connecté et choisissez Lancer un audit. Confirmez la cible avant de soumettre la demande ; la sélection initiale habituelle est le dernier commit de la branche par défaut.
- Choisissez un modèle disponible ou des contrôles personnalisés. Risques essentiels utilise les contrôles de Quick Scan : posture, gitleaks et OSV. Les autres modèles sélectionnent des ensembles plus larges ; ils n’incluent pas automatiquement tous les analyseurs.
- Suivez les étapes de l’analyse jusqu’à la fin de l’audit. Examinez les contrôles échoués ou ignorés plutôt que d’interpréter l’absence de constats comme une réussite.
- Lisez d’abord À corriger en priorité, puis les constats, les scores et la couverture. Conservez le commit audité avec toute décision de correction ou de publication.
Lire le résultat
Un rapport décrit une cible et le périmètre d’analyse sélectionné. Un rapport partiel signifie qu’un ou plusieurs analyseurs n’ont pas terminé ; les domaines concernés peuvent donc être sous-représentés. Une analyse terminée n’est pas une certification de sécurité.
Limites et disponibilité
Les contrôles disponibles dépendent des accès du compte, des langages pris en charge, de la disponibilité des outils et des limites d’analyse. Le code du dépôt est inspecté sans exécuter l’application ni sa suite de tests. Ne vous fiez pas à une durée prévue ; le délai dépend du dépôt et des contrôles sélectionnés.
Ce guide décrit le parcours implémenté. Les fonctions disponibles dans votre espace de travail dépendent des capacités du compte et de la configuration ; Free Quick Scan n’inclut pas tous les parcours avancés. Vérifiez les contrôles disponibles et les éléments renvoyés par chaque exécution.