1. Qu’est-ce que GitHub Advanced Security (GHAS) ? Un outil automatisé de gestion des dépendances d’un projet. Une solution de sécurité applicative qui donne plus de pouvoir aux développeurs. Un outil d’analyse du code source pour détecter les vulnérabilités. Une plateforme pour suivre l’impact complet des changements de dépendances dans un projet.

2. Comment l’analyse de code contribue-t-elle à la sécurité d’un projet de développement logiciel ? En empêchant l’accès non autorisé à des informations sensibles En automatisant la gestion des dépendances du projet. En identifiant et en corrigeant les vulnérabilités de sécurité dans la base de code. En analysant le code source pour détecter d’éventuelles erreurs de programmation.

3. Comment Dependabot utilise-t-il le graphe de dépendances dans GitHub Advanced Security (GHAS) ? Pour identifier et corriger les vulnérabilités dans la base de code. Pour mettre automatiquement à jour les dépendances vers leurs versions sécurisées. Pour générer des alertes sur les vulnérabilités potentielles dans les dépendances du projet. Pour croiser les données de dépendances avec la base de données GitHub Advisory.