GitHub : Sécurité et Automatisation dans le Contrôle de Code

Ce soir aventurons-nous dans les méandres du contrôle de source avec notamment GitHub et GitHub Copilot, pour automatiser la détection et la correction des vulnérabilités de code et des problèmes de qualité logicielle. L'exposé de l'iA Geek met en avant des fonctionnalités avancées telles que l'analyse sémantique via CodeQL, la recherche de secrets pour contrer les menaces critiques, et le suivi des dépendances vulnérables. De plus, il détaille l'utilisation d'agents d'intelligence artificielle capables d'opérer à la fois dans une boucle locale pour les développeurs et dans une boucle globale pour les équipes de sécurité. Enfin, les interventions abordent la gouvernance à l'échelle de l'entreprise à travers des campagnes de sécurité et l'intégration avec Microsoft Defender. Bonne écoute...