Vous gérez des dépôts GitHub Enterprise qui stockent du code C#. Vous devez activer l'analyse CodeQL sur ces dépôts. Que devez-vous faire ?

Pour activer l'analyse CodeQL sur des dépôts GitHub Enterprise, vous devez pousser un workflow GitHub Actions vers chaque dépôt. Ce workflow contient les étapes nécessaires pour exécuter l'analyse CodeQL, compiler le code C et télécharger les résultats pour l'analyse des vulnérabilités. Activer les mises à jour de sécurité Dependabot ou les alertes Dependabot sont des fonctionnalités liées à la gestion des dépendances et des vulnérabilités connues, mais elles n'activent pas l'analyse statique du code source via CodeQL. Configurer un workflow GitHub Actions requis pour tous les dépôts est une option de configuration organisationnelle qui peut imposer l'exécution d'un workflow, mais cela ne crée pas le workflow CodeQL lui-même dans les dépôts. Le workflow doit d'abord exister dans chaque dépôt pour être exécuté.