Partager les résultats

Étapes

1. Ouvrez Partager sur un rapport d’audit terminé pour créer un lien de résumé en lecture seule. Examinez sa date d’expiration et ses destinataires ; toute personne disposant d’un lien public actif peut ouvrir le résumé sans compte.
2. Utilisez Télécharger pour un export détaillé en PDF, Markdown, SARIF ou dans un format SBOM pris en charge. Choisissez délibérément les sections PDF et traitez les fichiers téléchargés selon leur contenu.
3. Pour afficher une note dans le README, utilisez le badge des paramètres du dépôt. Il représente le dernier audit de la branche par défaut et peut être mis en cache ; vérifiez le rapport complet avant de l’utiliser comme justificatif de publication.
4. Révoquez un lien de partage devenu inutile. Invitez les collaborateurs dans un espace de travail d’équipe lorsqu’ils ont besoin d’un accès authentifié plutôt que d’un résumé public.

Lire le résultat

Les résumés d’audit publics omettent les chemins de fichiers, numéros de ligne, code source, secrets, SHA de commits ; le nom du dépôt est affiché. Les exports complets ont un autre objectif et peuvent contenir davantage de détails. Un badge ou une note partagée ne décrit pas tous les contrôles ni tous les déploiements.

Limites et disponibilité

Un lien public peut être transmis et sa révocation ne peut pas effacer une copie déjà enregistrée. Un téléchargement SARIF réussi n’envoie pas automatiquement les alertes à GitHub. Le partage de rapports réseau dans l’espace de travail est une fonction distincte dotée de sa propre vue expurgée.

Ce guide décrit le parcours implémenté. Les fonctions disponibles dans votre espace de travail dépendent des capacités du compte et de la configuration ; Free Quick Scan n’inclut pas tous les parcours avancés. Vérifiez les contrôles disponibles et les éléments renvoyés par chaque exécution.

Documentation associée

• Exporter et envoyer un SARIF (en anglais)
• Inviter des collaborateurs
• Vue d’ensemble de la documentation