Concepts de création de rapports et de gestion des vulnérabilités

Recherchez les vulnérabilités de sécurité et les programmes malveillants connus dans open source packages, afin de comprendre et de corriger les risques dans vos dépendances.

Les avis de sécurité globaux sont des CVE ainsi que des avis issus de GitHub qui affectent l’écosystème open source, et qui sont répertoriés dans la GitHub Advisory Database.

Découvrez comment les vulnérabilités dans votre propre code et dans les dépendances tierces contribuent à l’exposition globale de la sécurité de votre organisation, et comment mesurer et réduire ce risque.