GitHub Web Scan

L'outil analyse un dépôt GitHub afin d'identifier les lacunes en sécurité Web, les risques liés aux dépendances et les mauvaises configurations. Il effectue des vérifications statiques sur les manifestes, les arbres de dépendances et les fichiers de configuration sans exécuter le code. Le résultat est prêt à être exploité par les développeurs et les équipes de sécurité.
Conceptuellement, il adopte une approche basée sur des profils avec trois modes: sécurité, qualité et configuration. La sécurité privilégie les constats à forte gravité et les dépendances vulnérables; la qualité examine les résultats de lint, la couverture des tests et les duplications; la configuration signale les erreurs de configuration dans les workflows CI/CD et les paramètres d'hébergement.
Bénéficiaires: ingénieurs logiciel cherchant à réduire rapidement les risques, responsables de la sécurité effectuant des audits légers et équipes DevOps intégrant des vérifications dans les pipelines CI. Valeur unique: évaluations cohérentes et automatisables produisant des sorties standardisées, adaptées à l'intégration et à des directives de remédiation rapides.
Fonctionnalités clés et cas d'usage: ingestion de dépôt, gestion des permissions pour les repos privés, profondeur, constatations structurées, scoring de risque et exports. Exemple: exécuter avant une mise en production pour révéler des problèmes critiques, puis exporter en JSON pour archivage et en SARIF pour les outils CI.