# GitHub propose des audits gratuits sur les risques de code et de secrets

_Publié le 2 novembre 2026 — https://ip73.fr/2026/11/02/github-propose-des-audits-gratuits-sur-les-risques-de-code-et-de/_

GitHub a mis à disposition deux outils d'audit gratuits pour les entreprises : l'évaluation des risques de code et l'évaluation des risques de secrets. Ces fonctionnalités permettent aux responsables de la sécurité d'obtenir une vision claire de l'exposition de leurs dépôts aux vulnérabilités ou aux informations confidentielles accidentellement exposées.

L'évaluation des risques de code est un scan autonome et gratuit. Elle analyse jusqu'à vingt dépôts de l'organisation et produit un rapport détaillant les failles découvertes, leur sévérité, et indique combien peuvent être corrigées avec Copilot Autofix, selon docs.github.com.

Pour ce qui est des secrets, l'évaluation des risques de secrets vise à traiter le problème des identifiants codés en dur. Ces clés API, tokens ou mots de passe peuvent engendrer des accès non autorisés et des fuites de données. Ce scan ponctuel révèle le nombre total de secrets détectés, la proportion de secrets trouvés dans des dépôts publics, et ceux qui auraient pu être bloqués si la protection des *pushs* était activée, selon docs.github.com.

Ces deux évaluations fonctionnent indépendamment. Les organisations peuvent lancer l'une ou l'autre, ou les deux, à intervalles réguliers de quatre-vingt-dix jours. Pour lancer ces audits, les propriétaires et gestionnaires de sécurité doivent utiliser les plans GitHub Team ou GitHub Enterprise Cloud.

## Affiner la couverture de sécurité des dépôts

Une nouveauté permet désormais aux responsables d'identifier précisément où étendre leurs mesures de protection. L'évaluation des risques de code et celle des secrets intègrent désormais l'information sur le statut de protection des dépôts. Cela signifie que l'auditeur sait si les failles trouvées se situent dans un dépôt protégé ou non, ce qui aide à cibler les efforts de remédiation, selon un article de blog de GitHub daté du 2 novembre 2026.

Le système sélectionne par défaut jusqu'à vingt dépôts en fonction de leur activité de *commit* sur les trois derniers mois, mais cette sélection peut être ajustée avant le lancement du scan. Les scans sont soumis à une limite de temps d'une heure ; si tous les langages d'un dépôt échouent à scanner, ce dernier est considéré comme échoué.

## Au-delà de l'audit ponctuel

Il est important de distinguer cet audit ponctuel de la protection continue. Si l'évaluation des risques de secrets offre une photographie de l'état actuel, la suite de produits GitHub Secret Protection propose une surveillance constante. Ce système va au-delà du simple code en scrutant les *pull requests*, les *issues* et les discussions. Il empêche d'ailleurs les fuites en bloquant les *commits* contenant des secrets avant même qu'ils ne soient sauvegardés.

En parallèle, GitHub est en pleine expansion infrastructurelle. La plateforme a récemment ajouté plus de quatre millions de cœurs de processeur et 160 pétaoctets de stockage, en réponse à une activité de *commit* en forte croissance. Analytics India Magazine rapportait que GitHub avait enregistré sept milliards trois cent quatre-vingt millions de *commits* en septembre seul, soit cinq fois plus que le mois précédent.

Ces efforts d'infrastructure, couplés à ces outils de sécurité affinés, montrent une volonté de maintenir la qualité de livraison tout en accélérant le rythme des développements pilotés par l'IA.

## Sources

- [Code security risk assessment - GitHub Docs](https://docs.github.com/code-security/concepts/code-scanning/risk-assessment), docs.github.com
- [Secret security with GitHub - GitHub Docs](https://docs.github.com/code-security/concepts/secret-security/secret-security-with-github), docs.github.com
- [Security risk assessments include repository protection status](https://github.blog/changelog/2026-11-02-security-risk-assessments-include-repository-protection-status), GitHub, 2 novembre 2026
- [GitHub Expands Infra With 4 Mn Cores, Debuts Copilot Fusion for Multi-Model Routing](https://analyticsindiamag.com/ai-news/github-expands-infra-with-4-mn-cores-debuts-copilot-fusion-for-multi-model-routing), Analytics India Magazine, 28 octobre 2026