{"meta":{"title":"Énumérateurs de failles courantes utilisés par les règles Dependabot prédéfinies de GitHub","intro":"GitHub utilise des critères conformes aux normes du secteur pour vous aider à filtrer Dependabot alerts.","product":"Sécurité et qualité du code","breadcrumbs":[{"href":"/fr/enterprise-cloud@latest/code-security","title":"Sécurité et qualité du code"},{"href":"/fr/enterprise-cloud@latest/code-security/reference","title":"Reference"},{"href":"/fr/enterprise-cloud@latest/code-security/reference/supply-chain-security","title":"Sécurité de la chaîne d’approvisionnement"},{"href":"/fr/enterprise-cloud@latest/code-security/reference/supply-chain-security/criteria-for-preset-rules","title":"Critères pour les règles prédéfinies"}],"documentType":"article"},"body":"# Énumérateurs de failles courantes utilisés par les règles Dependabot prédéfinies de GitHub\n\nGitHub utilise des critères conformes aux normes du secteur pour vous aider à filtrer Dependabot alerts.\n\n## `Dismiss low impact issues for development-scoped dependencies`\n\nLa règle `Dismiss low impact issues for development-scoped dependencies` est une règle prédéfinie de GitHub qui rejette automatiquement certains types de vulnérabilités détectées dans des dépendances npm utilisées en phase de développement.\n\nEn plus des métadonnées d’alerte `ecosystem:npm` et `scope:development`, nous utilisons les listes de vulnérabilités publiquement connues (CWE) suivantes, organisées par GitHub, pour filtrer les alertes à faible impact selon la règle `Dismiss low impact issues for development-scoped dependencies`. Nous enrichissons régulièrement cette liste et les modèles de vulnérabilités couverts par les règles intégrées.\n\n### Problèmes de gestion des ressources\n\n* CWE-400 Uncontrolled Resource Consumption (Consommation non contrôlée des ressources)\n* CWE-770 Allocation of Resources Without Limits or Throttling (Allocation de ressources sans limite ni limitation)\n* CWE-409 Improper Handling of Highly Compressed Data (Data Amplification) [Traitement incorrect des données hautement compressées (Amplification des données)]\n* CWE-908 Use of Uninitialized Resource (Utilisation de ressource non initialisée)\n* CWE-1333 Inefficient Regular Expression Complexity (Complexité d’expression régulière inefficace)\n* CWE-835 Loop with Unreachable Exit Condition (’Infinite Loop’) [Boucle avec condition de sortie inaccessible (« Boucle infinie »)]\n* CWE-674 Uncontrolled Recursion (Récursion non contrôlée)\n* CWE-1119 Excessive Use of Unconditional Branching (Utilisation excessive de branches sans condition)\n\n### Erreurs de logique et de programmation\n\n* CWE-185 Incorrect Regular Expression (Expression régulière incorrecte)\n* CWE-754 Improper Check for Unusual or Exceptional Conditions (Vérification incorrecte de conditions inhabituelles ou exceptionnelles)\n* CWE-755 Improper Handling of Exceptional Conditions (Traitement incorrect de conditions exceptionnelles)\n* CWE-248 Uncaught Exception (Exception non interceptée)\n* CWE-252 Unchecked Return Value (Valeur retournée non vérifiée)\n* CWE-391 Unchecked Error Condition (Condition d’erreur non vérifiée)\n* CWE-696 Incorrect Behavior Order (Ordre de comportement incorrect)\n* CWE-1254 Incorrect Comparison Logic Granularity (Granularité de logique de comparaison incorrecte)\n* CWE-665 Improper Initialization (Initialisation incorrecte)\n* CWE-703 Improper Check or Handling of Exceptional Conditions (Vérification ou traitement incorrects de conditions exceptionnelles)\n* CWE-178 Improper Handling of Case Sensitivity (Traitement incorrect du respect de la casse)\n\n### Problèmes de divulgation d’informations\n\n* CWE-544 Missing Standardized Error Handling Mechanism (Absence de mécanisme standardisé de traitement des erreurs)\n* CWE-377 Insecure Temporary File (Fichier temporaire non sécurisé)\n* CWE-451 User Interface (UI) Misrepresentation of Critical Information (Présentation erronée d’informations critiques dans l’interface utilisateur)\n* CWE-668 Exposure of Resource to Wrong Sphere (Exposition de ressource à une sphère incorrecte)"}