Présentation de la détection des failles de sécurité des applications par l’IA avec GitHub Advanced Security

Apprenez-en davantage sur les nouvelles fonctionnalités alimentées par l’IA de GitHub Advanced Security et sur la façon dont elles peuvent vous aider à sécuriser votre code de façon plus efficace que jamais. Chez GitHub, nous nous concentrons sur la réduction des friction dans les workflows. Il n’y a nulle part où cela est plus important qu’en matière de sécurité. Les développeurs ont besoin de la possibilité de sécuriser activement leur code là où il est créé – au lieu de détecter et de remédier aux vulnérabilités après coup. La sécurité intégrée est cruciale pour fournir des applications sécurisées. Au cours de la dernière année, GitHub Advanced Security a publié plus de 70 fonctionnalités pour améliorer vos capacités de test de sécurité d’application et de chaîne d’approvisionnement logiciel. Dependabot peut désormais regrouper plusieurs mises à jour de version dans une seule demande de tirage, l’analyse de code peut désormais effectuer une analyse de variante sur jusqu’à 1 000 repositories avec une seule requête, et l’analyse de secret dispose désormais de tests de validité, en plus d’être gratuite pour tous les repositories publics. Et grâce à l’IA, nous avons le potentiel de révolutionner la façon dont les développeurs construisent des applications sécurisées dès le départ, et de transformer radicalement la définition traditionnelle du «décalage à gauche». Aujourd’hui, nous sommes ravis de vous annoncer les aperçus de trois fonctionnalités alimentées par l’IA dans GitHub Advanced Security, ainsi que des améliorations robustes de notre fonctionnalité de vue d’ensemble de la sécurité.