# Concepts de création de rapports et de gestion des vulnérabilités

Découvrez les concepts fondamentaux relatifs aux rapports et à la gestion des vulnérabilités sur GitHub.

## Links

* [Base de données GitHub Advisory](/fr/code-security/concepts/vulnerability-reporting-and-management/github-advisory-database)

  Recherchez les vulnérabilités de sécurité et les programmes malveillants connus dans open source packages, afin de comprendre et de corriger les risques dans vos dépendances.

* [Avis sur les ressources internes](/fr/code-security/concepts/vulnerability-reporting-and-management/innersource-advisories)

  Les entreprises peuvent alerter leurs dépôts internes sur les vulnérabilités et envoyer des correctifs automatisés avec Dependabot, à l’aide d’avis qui restent privés à une seule entreprise.

* [Avis de sécurité des dépôts](/fr/code-security/concepts/vulnerability-reporting-and-management/repository-security-advisories)

  Vous pouvez utiliser des avis de sécurité des référentiels pour discuter des failles de sécurité dans votre référentiel public, les corriger et publier des informations en privé.

* [Avis de sécurité globaux](/fr/code-security/concepts/vulnerability-reporting-and-management/global-security-advisories)

  Les avis de sécurité globaux sont des CVE ainsi que des avis issus de GitHub qui affectent l’écosystème open source, et qui sont répertoriés dans la GitHub Advisory Database.

* [Divulgation coordonnée des vulnérabilités de sécurité](/fr/code-security/concepts/vulnerability-reporting-and-management/coordinated-disclosure)

  La divulgation des vulnérabilités est un effort coordonné entre les rapporteurs de sécurité et les personnes chargées de la maintenance des dépôts.

* [Exposition aux vulnérabilités dans votre code et dans les dépendances](/fr/code-security/concepts/vulnerability-reporting-and-management/vulnerability-exposure)

  Découvrez comment les vulnérabilités dans votre propre code et dans les dépendances tierces contribuent à l’exposition globale de la sécurité de votre organisation, et comment mesurer et réduire ce risque.