GitHub Web Scanner

Le GitHub Web Scanner analyse les dépôts pour faire émerger les signaux de gouvernance sans exécuter le code. Il rassemble des métadonnées depuis GitHub, notamment les licences, les versions des dépendances et les données historiques des avis de sécurité, puis transforme ces informations en signaux de risque structurés. L’outil est conçu pour les développeurs, les équipes de sécurité et les spécialistes des achats qui doivent évaluer le risque de la chaîne d’approvisionnement logicielle avant d’adopter ou de poursuivre l’utilisation d’un projet. Il met l’accent sur la transparence, la notation reproductible et les résultats exportables qui s’intègrent aux flux de gouvernance existants.

Flux de travail conceptuel : fournissez une URL de dépôts (ou le périmètre de l’organisation), configurez optionnellement la profondeur de scan et la branche, et fournissez un jeton d’accès pour les dépôts privés. Le système échantillonne les métadonnées du dépôt, résout les arbres des dépendances pour identifier les composants obsolètes, croise les avis connus et évalue la compatibilité des licences. Il calcule ensuite une note de risque composite et renvoie des détails tels que licences actives, dépendances à haut risque et mesures d’atténuation recommandées. L’approche est guidée par des politiques et reproductible, permettant des audits et des évaluations des fournisseurs entre les équipes.

Valeur ajoutée : évaluation continue et légère intégrée aux métadonnées GitHub, orientée résultats de gouvernance plutôt que sur la qualité du code. Elle prend en charge les scans par lot, les modèles de politiques et les formats d’export (JSON, CSV) pour l’automatisation. Les cas d’utilisation incluent les programmes de risque fournisseur, les pipelines OSS et les revues de conformité. Les différenciateurs incluent une notation explicite du risque, des paramètres par défaut pilotés par les politiques et la capacité de fonctionner avec ou sans accès au code, réduisant les cycles de révision tout en maintenant une visibilité sur la santé du dépôt.