{"meta":{"title":"Activation du graphe de dépendances","intro":"Vous pouvez autoriser les utilisateurs à identifier les dépendances de leurs projets en activant le graphe des dépendances.","product":"Sécurité et qualité du code","breadcrumbs":[{"href":"/fr/code-security","title":"Sécurité et qualité du code"},{"href":"/fr/code-security/how-tos","title":"Guides pratiques"},{"href":"/fr/code-security/how-tos/secure-your-supply-chain","title":"Sécuriser votre chaîne d’approvisionnement"},{"href":"/fr/code-security/how-tos/secure-your-supply-chain/secure-your-dependencies","title":"Sécurisez vos dépendances"},{"href":"/fr/code-security/how-tos/secure-your-supply-chain/secure-your-dependencies/enable-dependency-graph","title":"Activer le graphe des dépendances"}],"documentType":"article"},"body":"# Activation du graphe de dépendances\n\nVous pouvez autoriser les utilisateurs à identifier les dépendances de leurs projets en activant le graphe des dépendances.\n\nLe graphique de dépendances est un résumé du manifeste et des fichiers de verrou stockés dans un référentiel et toutes les dépendances soumises pour le référentiel à l’aide du API de soumission de dépendances. Pour plus d’informations, consultez « [Graphe de dépendances](/fr/code-security/concepts/supply-chain-security/dependency-graph) ».\n\nLorsque le graphe de dépendances est activé pour la première fois, tous les fichiers de manifeste et de verrou pour les écosystèmes pris en charge sont analysés immédiatement. Le graphe est généralement rempli en quelques minutes, mais cela peut prendre plus de temps pour les dépôts avec de nombreuses dépendances. Une fois activé, le graphique est automatiquement mis à jour avec chaque envoi (push) vers le référentiel et chaque envoi (push) vers d’autres référentiels dans le graphique.\n\n## Activation du graphique de dépendances pour un référentiel\n\nL’activation du graphique de dépendances donne GitHub un accès en lecture seule au manifeste de dépendance et aux fichiers de verrouillage d’un référentiel.\n\n1. Sur GitHub, accédez à la page principale du référentiel.\n2. Sous le nom de votre référentiel, cliquez sur ** Paramètres**. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant **** , puis cliquez sur **Paramètres**.\n\n \n3. Dans la section « Sécurité et sécurité de la qualité » de la barre latérale, cliquez sur **Advanced Security**.\n4. Lisez le message sur l’octroi à GitHub de l’accès en lecture seule aux données du dépôt pour activer le graphe de dépendances, puis en regard de « Graphe de dépendances », cliquez sur **Activer**.\n\n Vous pouvez désactiver le graphe des dépendances à tout moment en cliquant sur **Désactiver** à regard de « Graphe des dépendances » sur la page des paramètres de « Advanced Security ».\n\n## Activation du graphique de dépendances pour plusieurs référentiels\n\nVous pouvez activer ou désactiver le graphique de dépendances pour tous les référentiels appartenant à votre compte d’utilisateur, quelle que soit leur visibilité. Consultez « [Gestion des fonctionnalités de sécurité et d’analyse](/fr/account-and-profile/how-tos/account-settings/managing-security-and-analysis-features) ».\n\nVous pouvez également activer le graphe de dépendances pour plusieurs référentiels d’une organisation en même temps. Pour plus d’informations, consultez « [Configuration des fonctionnalités de sécurité dans votre organisation](/fr/code-security/how-tos/secure-at-scale/configure-organization-security) ».\n\n## Étapes suivantes\n\nVous pouvez utiliser la API de soumission de dépendances fonctionnalité pour envoyer des dépendances à partir du gestionnaire de package ou de l’écosystème de votre choix, même si l’écosystème n’est pas pris en charge par le graphique de dépendances pour l’analyse du manifeste ou du verrouillage des fichiers.\nLes dépendances soumises à un projet via le API de soumission de dépendances indiqueront quel détecteur a été utilisé lors de leur soumission, ainsi que la date à laquelle elles ont été soumises. Pour plus d’informations sur API de soumission de dépendances, consultez « [Utilisation de l’API de soumission de dépendances](/fr/code-security/how-tos/secure-your-supply-chain/secure-your-dependencies/use-dependency-submission-api) ».\n\nPour plus d’informations sur l’affichage du graphe des dépendances, consultez [Exploration des dépendances d’un dépôt](/fr/code-security/how-tos/secure-your-supply-chain/secure-your-dependencies/explore-dependencies).\n\n## Lectures complémentaires\n\n* [Configuration de l’envoi automatique des dépendances pour votre dépôt](/fr/code-security/how-tos/secure-your-supply-chain/secure-your-dependencies/submit-dependencies-automatically)\n* [Affichage des aperçus des dépendances dans votre organisation](/fr/organizations/collaborating-with-groups-in-organizations/viewing-insights-for-dependencies-in-your-organization)\n* [Affichage et mise à jour des alertes Dependabot](/fr/code-security/how-tos/manage-security-alerts/manage-dependabot-alerts/view-dependabot-alerts)\n* [Détection des dépendances vulnérables](/fr/code-security/reference/supply-chain-security/troubleshoot-dependabot/vulnerability-detection)"}