> ## Documentation Index
> Fetch the complete documentation index at: https://docs.corgea.app/llms.txt
> Use this file to discover all available pages before exploring further.
# Journal des modifications
> Mises à jour et annonces produits
**Nouvelles fonctionnalités :**
* Ajout d’une intégration Linear permettant de créer des tickets directement à partir des résultats de vulnérabilités et de dépendances. — [En savoir plus](/fr/linear)
* Ajout d’un filtre par type de problème aux règles de blocage du code afin de cibler les vulnérabilités, les problèmes de qualité du code ou les deux. — [En savoir plus](/fr/blocking_rules)
* Ajout d’un éditeur en libre-service pour le mappage des groupes SSO, qui guide les administrateurs dans l’association des groupes du fournisseur d’identité aux rôles Corgea et aux accès aux projets. — [En savoir plus](/fr/sso)
* Ajout d’alertes par e-mail aux propriétaires du projet et aux administrateurs de l’entreprise lorsqu’un projet échoue trois fois de suite au même scan planifié. Corgea exclut ensuite ce projet des exécutions automatiques jusqu’à ce qu’un scan réussisse ou qu’une nouvelle tentative soit lancée avec Run Now. — [En savoir plus](/fr/notifications#scheduled-scan-consecutive-failures)
**UI & Expérience :**
* Ajout du chemin des dépôts dans les listes et les détails des scans afin de distinguer plus facilement les dépôts de même nom provenant de différents systèmes de gestion de code source.
* Amélioration de la configuration des webhooks : le sélecteur de type reste visible et les payloads d’événements contiennent désormais un message lisible. — [En savoir plus](/fr/webhooks)
**Fiabilité et stabilité :**
* Amélioration des suggestions de correctifs dans les pull requests GitHub et GitLab afin que les plages non valides ne génèrent plus de modifications qui rendent le code syntaxiquement incorrect.
* Correction du chargement des rapports de vulnérabilités volumineux afin de réduire les expirations de délai.
**Fiabilité et stabilité :**
* Correction de la création de tickets Jira pour les résultats avec de longs résumés, tout en préservant le contexte utile dans le titre du ticket. — [En savoir plus](/fr/jira)
* Extension de la reconnaissance des groupes SAML à d’autres attributs des fournisseurs d’identité afin d’améliorer l’attribution des accès par groupe lors de la connexion. — [En savoir plus](/fr/sso)
* Correction de la liste Projects afin de conserver des entrées distinctes pour les dépôts de même nom tout en supprimant les doublons d’un même projet.
**Nouvelles fonctionnalités :**
* Ajout d’exports PDF personnalisés aux couleurs de l’entreprise pour les résultats de scan, avec des filtres par type de problème et urgence, des synthèses par sévérité et des liens directs vers les résultats.
* Ajout des problèmes de qualité du code à l’API et à MCP afin que les équipes et les assistants connectés puissent les répertorier et les examiner par programmation. — [En savoir plus](/fr/modelcontextprotocol)
* Prise en charge des instances GitLab auto-hébergées, avec des hôtes personnalisés et une option permettant d’inclure les projets accessibles qui ne font pas partie des adhésions directes du propriétaire du token.
* Ajout du suivi du SHA des commits et de métadonnées pour les scans lancés depuis la CLI, afin de faciliter l’identification des résultats antérieurs et d’éviter les scans redondants. — [En savoir plus](/fr/cli)
**UI & Expérience :**
* Simplification de l’onboarding grâce à un parcours guidé de connexion et de scan, ajout d’un exemple de projet et amélioration des indications de mise à niveau lorsqu’une fonctionnalité nécessite une autre offre.
* Ajout d’une recherche dans le sélecteur de responsables des problèmes de code et correction de la navigation lors de l’ouverture d’un résultat depuis la vue d’un problème.
* Ajout d’un fuseau horaire d’affichage sélectionnable par l’utilisateur et amélioration de la cohérence entre formulaires, tableaux, filtres, pagination, dialogues et états de chargement.
* Amélioration de l’administration des utilisateurs grâce à des informations de compte plus claires, un tri du plus récent au plus ancien et des badges d’équipe compacts donnant accès à la liste complète des équipes.
* Pages de projet mises à jour pour préférer le dernier scan complet du projet, préservant les résultats les plus représentatifs à l’échelle du projet.
* Prise en charge d’URL de dépôt plus longues.
**Fiabilité et stabilité :**
* Amélioration de la connexion SAML : comparaison des domaines d’e-mail sans tenir compte de la casse, prise en charge des métadonnées Duo Security et autorisation des nouveaux utilisateurs dont les groupes du fournisseur d’identité satisfont aux restrictions. — [En savoir plus](/fr/sso)
* Amélioration de GitHub Team Sync grâce à l’association des membres aux utilisateurs Corgea par adresse e-mail et à la conservation des membres existants en cas d’échec de récupération.
* Amélioration des commentaires de pull request Azure DevOps en limitant les recherches de réponses afin de réduire les délais sur les pull requests comportant un long historique. — [En savoir plus](/fr/azure_devops)
* Amélioration de la détection des projets GitLab grâce à des requêtes plus efficaces et à une meilleure gestion des nouvelles tentatives.
* Correction du total de la pagination afin que le nombre d’éléments reste exact après la dernière page.
* Amélioration du traitement des scans volumineux afin de réduire les erreurs de mémoire et de retenter plus efficacement les erreurs temporaires de stockage.
* Amélioration de la stabilité du service MCP par la suppression de la gestion non prise en charge des endpoints SSE. — [En savoir plus](/fr/modelcontextprotocol)
**Nouvelles fonctionnalités :**
* Ajout d’indicateurs de couverture pour les scans SAST et SCA : audit des fichiers exclus, couverture de la résolution des dépendances, statut des fichiers par moteur dans Scan Logs et progression du traitement des fichiers pendant les scans. — [En savoir plus](/fr/sca)
* Ajout de la classification des dépendances malveillantes et de règles de blocage capables de bloquer les pull requests lorsqu’un paquet malveillant connu est détecté. — [En savoir plus](/fr/sca)
* Extension de la recherche avancée de vulnérabilités et des exports aux résultats SCA et IaC, et ajout d’un export CSV filtré depuis le tableau de bord des dépendances. — [En savoir plus](/fr/sca)
* Enrichissement des exports SARIF avec des conseils sur les résultats, la sévérité de sécurité, les taxonomies de politiques, le contexte du graphe d’appels, les empreintes et les informations de remédiation disponibles.
* Ajout du provisionnement de l’intégration Harness via l’API.
**UI & Expérience :**
* Policy Playground repensé avec un éditeur et un espace de travail de prévisualisation redimensionnables, une sélection améliorée des fichiers et des classifications, un contexte persistant, des états de chargement plus clairs et des résultats de test plus utiles.
* Modernisation de l’interface Corgea avec un design plus cohérent pour les tableaux, formulaires, filtres, cartes, éléments de navigation et états vides.
* Amélioration des détails des scans avec un en-tête unifié pour le dépôt, la branche, le commit et le type de scan, des statuts de cycle de vie plus clairs et des sections dédiées aux erreurs et avertissements.
* Ajout de la version actuelle de Corgea et d’un lien vers le changelog dans User Settings.
* Correction de l’aperçu du code des scans CLI incrémentaux, de l’alignement des lignes dans le diff, des infobulles d’actualisation automatique et du chargement en double de scripts sur les pages de projet.
* Contrôles améliorés des tests d’intrusion IA pour éviter les doublons accidentels et maintenir les actions de page positionnées de manière cohérente.
**Fiabilité et stabilité :**
* Amélioration des scans planifiés par la prévention des enregistrements en double, l’affichage des échecs de lancement et l’inclusion fiable des projets éligibles par Run Now après d’anciennes exécutions réussies.
* Amélioration de la gestion des scans de pull request Azure DevOps lorsque des branches ont été supprimées ou que les commits ne sont plus disponibles. — [En savoir plus](/fr/azure_devops)
* Amélioration de la synchronisation GitHub Team pour les grandes organisations avec un traitement sensible à la limite de débit, et correction des cas marginaux d’authentification lors de la configuration de la connexion GitHub.
* Correction de la récupération des commentaires de pull request Bitbucket après l’expiration des identifiants afin de permettre l’utilisation des nouveaux identifiants sans erreur persistante.
* Prévention de la création de projets en double lorsque seule la casse du nom du dépôt diffère, et consolidation plus sûre des doublons existants.
* Amélioration de la livraison des correctifs, des notifications webhook et du lancement des scans pendant les périodes de forte activité.
**UI & Expérience :**
* Ajout de métriques de reporting sur les correctifs générés et les doublons supprimés lors du chargement de rapports, afin de mieux estimer le temps gagné grâce à la remédiation et au tri des résultats en double.
**Fiabilité et stabilité :**
* Amélioration des mises à jour des check runs GitHub afin de retenter plus efficacement les erreurs temporaires des serveurs GitHub lorsque Corgea actualise les contrôles des pull requests.
**Nouvelles fonctionnalités :**
* Ajout des tests d’intrusion par l’IA, avec gestion des cibles, suivi en temps réel des exécutions, revalidation des résultats, e-mails de fin d’exécution et rapports PDF techniques ou destinés à la direction.
* Ajout d’outils d’inventaire des dépendances à Corgea Agent afin de répertorier les dépendances et de générer des liens d’export CSV directement depuis les conversations. — [En savoir plus](/fr/agentic_integrations)
* Ajout de commentaires aux règles d’exclusion de fichiers et aux filtres CWE des projets afin de documenter les motifs de chaque exclusion et de mettre à jour ces notes ultérieurement.
**Sécurité et autorisations :**
* Ajout de la détection proactive des identifiants expirés et de notifications par e-mail aux administrateurs pour les intégrations GitLab, Azure DevOps, Bitbucket et Harness, afin de renouveler les tokens avant l’interruption des scans ou de l’accès aux dépôts.
**UI & Expérience :**
* Amélioration des recommandations des revues de sécurité afin que les revues en attente ou en cours s’actualisent automatiquement à mesure que les recommandations deviennent disponibles.
* Ajout de pagination à la gestion de l’accès au contenu, améliorant les temps de chargement et la navigation pour les espaces de travail avec de nombreux projets.
* Correction des pages de détail des scans afin que l’onglet sélectionné, les redirections vers l’onglet des dépendances, les filtres et les badges s’affichent correctement avant la fin du chargement d’Alpine.
**Fiabilité et stabilité :**
* Amélioration de la synchronisation GitHub Team pour les grandes organisations en synchronisant les équipes dans des tâches en arrière-plan plus petites, réduisant ainsi les délais d’attente lors des synchronisations à l’échelle de l’organisation.
* Amélioration de la gestion des diffs de pull request Azure DevOps afin de mieux faire correspondre les résultats des fichiers modifiés au diff analysé.
* Amélioration du traitement des webhooks GitHub et Bitbucket afin de réduire les nouvelles tentatives inutiles et les erreurs dans les fils de commentaires.
* Correction des erreurs de chargement des branches GitHub afin d’afficher correctement le nom du dépôt concerné en cas d’échec.
**Nouvelles fonctionnalités :**
* Ajout de GitHub Team Sync à Content Access Management afin de provisionner les équipes Corgea, les accès aux projets et les adhésions à partir des équipes d’une organisation GitHub.
* Prise en charge des Service Account Tokens Harness afin de connecter les intégrations Harness avec des identifiants SAT ou des tokens d’accès personnels.
* Ajout de SCA aux options de Custom Security Scan dans l’application web, la CLI et l’API afin d’intégrer l’analyse des dépendances aux scans ciblés.
* Ajout d’une navigation entre les fichiers dans les détails des problèmes afin de suivre plus facilement les flux de données de la source au sink.
**Sécurité et autorisations :**
* Amélioration de l’accès à Policy Management : les utilisateurs limités à certains projets ne peuvent consulter et gérer que les politiques de ces projets, avec une validation plus claire dans Policy Center et Policy Playground. — [En savoir plus](/fr/policies)
* Modification de la suppression des politiques afin de conserver les références historiques des problèmes et des correctifs tout en retirant les politiques supprimées des listes actives, des scans et des résultats de l’API. — [En savoir plus](/fr/policies)
* Amélioration de la désactivation des utilisateurs et du nettoyage des groupes afin que les attributions de projets, d’équipes et d’entreprises restent cohérentes.
**UI & Expérience :**
* Ajout de badges de type dans les détails des scans afin de distinguer les scans complets, les scans CLI et les scans de pull request.
* Amélioration des rapports de scan HTML statiques afin que les onglets de catégorie, les sections SAST, SCA, IaC et qualité du code, ainsi que les regroupements de problèmes, s’affichent sans chargement indéfini.
* Correction de l’affichage des groupes d’utilisateurs afin de synchroniser le tableau des utilisateurs, le panneau de détails, l’export CSV et les modifications de groupes.
* Correction de l’attribution des scans lancés avec un token d’API afin d’afficher le nom de son propriétaire plutôt que `Automated Run`.
**Fiabilité et stabilité :**
* Amélioration du téléchargement des scans de pull request pour toutes les intégrations de gestion de code source, avec une résolution plus fiable des archives et l’exclusion propre des branches ou commits devenus indisponibles.
* Amélioration des scans de dépendances planifiés afin d’inclure le statut d’accessibilité lorsque SCA est sélectionné. — [En savoir plus](/fr/scheduled-scans)
* Correction des scans de comptes GitHub personnels afin d’identifier correctement le propriétaire des installations personnelles de la GitHub App.
* Correction de la cohérence de la sélection de politiques entre l’exécution du scan, les détails du scan et les API de politiques. — [En savoir plus](/fr/policies)
* Correction de l’analyse source-sink lorsque les données sont mal formées ou vides afin que les vues des problèmes concernés continuent de se charger.
* Fiabilité améliorée du traçage Corgea Agent lorsque l’accès aux traces n’est pas disponible.
**Nouvelles fonctionnalités :**
* Ajout de l’analyse de taint multifichier avec navigation depuis la vue complète du problème, afin de suivre les flux de données entre fichiers, de la source au sink, sans quitter Corgea. — [En savoir plus](/fr/blast#reviewing-taint-analysis)
**Nouvelles fonctionnalités :**
* Ajout d’un registre des skills offrant un workflow versionné pour créer, examiner, approuver et installer des Agent Skills.
* Ajout de l’accès aux politiques par l’API afin de les répertorier, les créer, les mettre à jour et les désactiver par programmation.
* Ajout du filtre de statut SLA à la recherche avancée de vulnérabilités afin de trouver les problèmes dans les délais, en retard ou escaladés. — [En savoir plus](/fr/sla_management)
* Ajout d’actions en bloc à Content Access Management, permettant aux administrateurs d’ajouter ou de supprimer des membres et équipes, remplacer les propriétaires et nettoyer plus efficacement les utilisateurs inactifs sur certains projets. — [En savoir plus](/fr/content-access-management)
* Ajout de modifications pour les intégrations Jira, permettant aux équipes de mettre à jour les détails de connexion Jira existants sans recréer l’intégration. — [En savoir plus](/fr/jira)
**UI & Expérience :**
* Amélioration de Run Now pour les scans planifiés : les scans démarrent en arrière-plan et l’utilisateur revient immédiatement à la liste.
* Correction de l’aperçu des problèmes afin que le passage d’un résultat à l’autre affiche le contenu sélectionné plutôt qu’un contenu obsolète.
* Correction des scans de pull request Harness afin d’afficher systématiquement les numéros et les liens des pull requests.
* Correction des vues des scans de qualité du code afin d’appliquer uniformément les restrictions liées à l’offre.
**Fiabilité et stabilité :**
* Amélioration des scans complets incrémentaux pour les projets présentant de nombreux problèmes ou correctifs, réduisant ainsi les ralentissements du traitement du scan.
* Amélioration de l’analyse des dépendances SCA dans les SBOM Maven afin de mieux classer les dépendances directes. — [En savoir plus](/fr/sca)
* Amélioration de la création et de la modification des scans planifiés comportant de nombreux projets afin de réduire les échecs d’envoi des formulaires.
* Amélioration des contrôles et commentaires des pull requests GitHub afin de fiabiliser la mise à jour des check runs et de réduire les commentaires en double.
* Amélioration de la précision des scans de pull request en ignorant les lignes modifiées uniquement par la mise en forme.
* Amélioration de la fiabilité du chargement et de l’ingestion des scans volumineux afin de réduire les erreurs de mémoire et de clarifier les erreurs de validation en cas d’ID d’exécution manquant.
**Nouvelles fonctionnalités :**
* Ajout du filtre par branche dans Reporting afin de limiter les métriques de vulnérabilités, SCA, IaC, qualité du code et activité des développeurs à la branche examinée.
* Ajout d’un périmètre par équipe aux paramètres de notification par défaut de l’entreprise afin de limiter les e-mails à certaines équipes tout en conservant des paramètres de webhook distincts.
* Ajout de liens directs vers les fichiers du dépôt dans les détails des problèmes afin d’accéder rapidement au fichier et à la ligne concernés dans le système de gestion de code source.
* Ajout de liens de pull request vers l’historique des retours des agents, afin que les équipes puissent retracer les entrées de retour jusqu’au PR ou à la demande de fusion d’où elles viennent.
**Sécurité et autorisations :**
* Blocage d’un domaine d’e-mail jetable supplémentaire lors de l’inscription afin de réduire la création de comptes abusifs ou de mauvaise qualité.
**UI & Expérience :**
* Amélioration du widget d’administration des dérogations d’offre afin qu’il s’affiche correctement avec les thèmes clair et sombre.
* Amélioration des messages d’intégration expirés pour les scans Azure DevOps, Bitbucket et Harness, offrant aux utilisateurs des indications plus claires pour mettre à jour l’intégration et réessayer.
**Fiabilité et stabilité :**
* Amélioration des performances de la sélection des problèmes, des détails des scans et de la liste des scans dans les espaces de travail comportant un grand volume de problèmes.
* Correction de l’analyse source-sink lorsque les données du correctif doivent être générées à la demande.
**Nouvelles fonctionnalités :**
* Ajout de la génération de correctifs à la demande : les problèmes marqués `On Demand` peuvent générer un correctif suggéré à leur ouverture, sans préparation préalable. — [En savoir plus](/fr/fixes)
* Ajout des détails des avis de sécurité aux pages des problèmes SCA afin de faciliter l’examen des avis à l’origine des résultats sur les dépendances.
**UI & Expérience :**
* Ajout d’un filtre par sévérité aux résultats des scans IaC afin de limiter les problèmes d’infrastructure aux niveaux Critical, High, Medium ou Low.
* Ajout de liens pull request à la liste des scans, ce qui accélère le passage d’un scan PR à la pull request d’origine.
**Fiabilité et stabilité :**
* Amélioration de la gestion des nouvelles tentatives GitHub afin que les limitations temporaires de débit et les erreurs d’autorisation ne bloquent plus les workers de scan pendant de longues périodes.
* Correction des notifications Slack liées aux SLA afin que chaque événement n’envoie qu’une alerte, avec des nouvelles tentatives plus fiables et une meilleure gestion des limites de débit Slack. — [En savoir plus](/fr/slack)
**Fiabilité et stabilité :**
* Correction des exécutions de scan Dropsite afin de fiabiliser le lancement de scans à partir de code chargé ou de dépôts connectés.
**Fiabilité et stabilité :**
* Correction des scans de pull request pour les installations de la GitHub App appartenant à une organisation afin de garantir leur fonctionnement lorsque l’installation est associée à une entreprise plutôt qu’à un utilisateur.
**Fiabilité et stabilité :**
* Amélioration de la fiabilité de l’ingestion des résultats de scans volumineux afin de réduire les erreurs de mémoire pendant le traitement par lots.
* Amélioration de la gestion des scans de pull request lorsque GitHub renvoie temporairement des données manquantes : le scan échoue proprement et fait l’objet d’une nouvelle tentative au push suivant.
**UI & Expérience :**
* Accélération de la modification des tags depuis la liste Projects grâce à une action d’ajout en ligne, un affichage plus propre en cas de nombreux tags et un sélecteur avec autocomplétion.
**Fiabilité et stabilité :**
* Correction des scans incrémentaux lorsque les données de correctif enregistrées sont absentes afin que les scans suivants et les mises à jour d’accessibilité puissent se poursuivre.
**UI & Expérience :**
* Correction de Select All dans la sélection des projets d’un scan planifié afin de sélectionner ou désélectionner correctement tous les projets éligibles. — [En savoir plus](/fr/scheduled-scans)
**Nouvelles fonctionnalités :**
* Ajout de la prise en charge des problèmes SCA dans la gestion des SLA, avec délais de remédiation et d’escalade, responsables, échéances, suivi du statut, synthèses par e-mail et alertes webhook. — [En savoir plus](/fr/sla_management)
* Ajout de rapports quotidiens sur les nouveaux résultats des scans planifiés, avec des préférences de notification et des options de livraison par webhook. — [En savoir plus](/fr/notifications)
* Prise en charge de Markdown dans les revues de sécurité afin d’afficher avec une mise en forme enrichie les documents de conception et le contexte supplémentaire collés.
**Sécurité et autorisations :**
* Ajout des permissions de Security Review aux groupes d’autorisations administrateurs existants, afin que les administrateurs puissent gérer les flux de travail de Security Review sans mises à jour manuelles des permissions.
**UI & Expérience :**
* Amélioration des commentaires des développeurs dans Reporting afin de faciliter la lecture des commentaires longs et d’actualiser plus régulièrement les modifications récentes. — [En savoir plus](/fr/reporting)
**Fiabilité et stabilité :**
* Correction de la validation lors de la création et de la modification des scans planifiés afin de masquer et de refuser systématiquement les types de scan indisponibles. — [En savoir plus](/fr/scheduled-scans)
* Remplacement des anciennes alertes de fin de scan par le nouveau modèle de notifications et de webhooks pour les événements de scan et de SLA. — [En savoir plus](/fr/webhooks)
**Nouvelles fonctionnalités :**
* Ajout de la version bêta des revues de conception de sécurité, avec un workflow dédié à l’analyse des conceptions, aux recommandations et aux normes de sécurité.
* Ajout à l’API et à MCP de l’accès aux problèmes IaC et à l’inventaire des dépendances, avec des filtres par scan, projet, dépôt, branche, sévérité, fournisseur, paquet, licence et type de dépendance. — [En savoir plus](/fr/modelcontextprotocol)
* Ajout des informations d’accessibilité aux API des problèmes et aux réponses MCP afin de hiérarchiser les résultats selon l’accessibilité des chemins de code. — [En savoir plus](/fr/modelcontextprotocol)
* Ajout de filtres par dépôt, branche et ID de pull request aux API et à MCP pour retrouver précisément le scan associé. — [En savoir plus](/fr/modelcontextprotocol)
* Ajout d’un apprentissage automatique pour les recommandations de politiques, afin que les équipes puissent examiner les améliorations proposées à partir de l’utilisation du produit et des retours. — [En savoir plus](/fr/policies)
**UI & Expérience :**
* Amélioration des tableaux de règles des pull requests avec des badges de projet et de tag plus clairs, des icônes de système de gestion de code source, des infobulles en cas de débordement et un meilleur affichage sur les écrans étroits. — [En savoir plus](/fr/blocking_rules)
* Des mises à jour améliorées des fonctionnalités contrôlées par le forfait afin que les modifications d’accès issues des dérogations de forfaits prennent effet immédiatement après leur modification.
* Correction du lancement manuel des scans complets pour les projets concernés, avec des indications plus claires sur le choix du dépôt au démarrage.
**Sécurité et autorisations :**
* Correction du provisionnement SCIM afin d’affecter les nouveaux utilisateurs au groupe SAM Default.
**Fiabilité et stabilité :**
* Amélioration de la fiabilité du traitement des SBOM en empêchant les boucles de génération lorsque le traitement ne peut pas aboutir.
* Amélioration de la fiabilité de l’ingestion par lots via l’API afin de réduire les conflits d’accès à la base de données lors du chargement de scans volumineux.
**Fiabilité et stabilité :**
* Correction de la création et de la modification des règles de blocage afin d’enregistrer et d’afficher correctement les projets, tags et classifications sélectionnés. — [En savoir plus](/fr/blocking_rules)
* Correction de la création et de la modification des règles Scan & Comment afin de conserver les projets, tags, classifications et intégrations sélectionnés. — [En savoir plus](/fr/policies)
**Nouvelles fonctionnalités :**
* Ajout de filtres par scan planifié aux webhooks afin de n’abonner un endpoint qu’aux événements de certains scans planifiés. — [En savoir plus](/fr/webhooks)
**UI & Expérience :**
* Amélioration de la modification des scans planifiés grâce à l’affichage des projets déjà sélectionnés afin de faciliter leur examen, leur retrait ou la suppression de toute la sélection.
* Amélioration du téléchargement des correctifs afin que l’action ne soit proposée qu’une fois le correctif suggéré disponible. — [En savoir plus](/fr/fixes)
**Fiabilité et stabilité :**
* Amélioration des commentaires SCA dans les pull requests afin d’indiquer si la dépendance est directe ou transitive et de cibler les résultats liés aux fichiers modifiés.
* Optimisation de la page Projects afin de charger plus rapidement les projets locaux des grands espaces de travail pendant l’actualisation distincte des dépôts distants.
* Amélioration du nettoyage des problèmes détectés par les scans de code afin de réduire les résultats actifs en double.
**Améliorations du moteur d'analyse :**
* Amélioration des résumés de scan afin de rendre les résultats plus clairs et plus cohérents.
* Extension de la couverture de l’analyse de code à d’autres langages afin d’améliorer la détection des problèmes et l’identification des faux positifs.
* Réduction des résultats en double dans les scans de secrets.
**Fiabilité et stabilité :**
* Amélioration de la fiabilité des analyses de dépendances en empêchant les tentatives répétées lorsque l'analyse ne peut pas continuer.
* Correction du reporting sur le triage des dépendances afin de refléter correctement les tentatives infructueuses.
* Amélioration de la gestion des dépendances du moteur afin de rendre l’exécution des scans plus cohérente.
**Nouvelles fonctionnalités :**
* Ajout de la portée des balises de projet pour les règles de blocage, afin que les équipes puissent appliquer des politiques de blocage de pull request aux groupes de projets tagués sans maintenir de longues listes de projets. — [En savoir plus](/fr/blocking_rules)
* Ajout d’un périmètre par tag de projet aux règles Scan & Comment afin de contrôler plus facilement le comportement des scans de pull request pour des groupes de projets. — [En savoir plus](/fr/policies)
* Ajout d’options dans la recherche avancée de vulnérabilités pour inclure les problèmes marqués comme faux positifs par statut ou par le statut de correctif lorsque ces résultats doivent être examinés.
* Ajout de liens vers les pull requests Harness dans les scans correspondants afin de revenir facilement à la pull request d’origine.
**UI & Expérience :**
* Amélioration de la configuration des règles de pull request grâce à des infobulles plus claires, des liens directs vers la documentation, un décompte plus précis des règles par tag et la présélection de Critical et High. — [En savoir plus](/fr/policies)
* Amélioration des contrôles de téléchargement : les exports CSV, SARIF, SBOM et de dépendances restent désactivés jusqu’à la fin du traitement, avec des indications plus claires.
**Fiabilité et stabilité :**
* Amélioration de la récupération des politiques afin d’inclure les politiques générées au préalable lorsque cela est applicable, en maintenant la cohérence des vues de la révision des politiques et des politiques de dépendance. — [En savoir plus](/fr/policies)
* Correction des commentaires de pull request Bitbucket afin que Corgea reconnaisse les mentions de bots contenant des traits d’union.
* Messages d’erreur améliorés pour la sélection de projet sous gestion du code source lorsqu’une intégration n’est pas disponible ou ne peut pas être atteinte.
* Amélioration de la gestion du cache de création et suppression de projets, afin que les limites de plans et les listes de dépôts se mettent à jour plus régulièrement après les modifications du projet.
* Amélioration de l’invalidation du cache des ressources de production afin de charger correctement les versions actualisées des fichiers JavaScript, CSS, animations et ressources d’e-mail après les déploiements.
**Améliorations du moteur d'analyse :**
* Amélioration de la précision des scans de secrets grâce à une meilleure analyse du contexte, réduisant les faux positifs tout en maintenant une couverture complète
* Mise à niveau du moteur de détection des endpoints afin d’améliorer la détection des API et l’analyse des graphes d’appels
* Amélioration de la fiabilité et de la précision de la génération des SBOM pour plusieurs gestionnaires de paquets
* Amélioration de la détection des langages lors des scans de secrets, avec la prise en charge d’extensions supplémentaires
**Performances et fiabilité :**
* Traitement par lots optimisé pour les scans à grande échelle, améliorant le débit pour les environnements d’entreprise
* Amélioration des mécanismes de gestion et de récupération des erreurs pour fiabiliser l’exécution des scans
* Amélioration de l’efficacité mémoire pour le traitement de grandes bases de code
* Amélioration de la logique distinguant les scans incrémentaux des scans complets
**Corrections de bugs et maintenance :**
* Correction du reporting des métadonnées de scan et du suivi détaillé des erreurs GPT
* Correction de cas limites de traitement des fichiers susceptibles de faire échouer les scans
* Amélioration de la détection des faux positifs liés aux dépendances parentes
* Améliorations générales de la stabilité et optimisations des performances
**UI & Expérience :**
* Correction de la sélection des dépôts lorsque Harness est la seule intégration de gestion de code source : les dépôts Harness apparaissent désormais correctement lors de la création ou de la sélection des projets. — [En savoir plus](/fr/harness)
**Nouvelles fonctionnalités :**
* Prise en charge de l’intégration Harness Code afin de connecter des dépôts Harness, lancer des scans de pull request, recevoir les commentaires et contrôles de statut de Corgea, et créer des pull requests de correctif dans Harness. — [En savoir plus](/fr/harness)
**UI & Expérience :**
* Ajout d’icônes de service Git à la sélection des projets Content Access, facilitant la distinction entre GitHub, GitLab, Azure DevOps, Bitbucket et les projets locaux.
* Correction de la coloration du code dans les explications des faux positifs afin d’afficher clairement et en toute sécurité le code en ligne dans les détails des problèmes.
* Amélioration de l’affichage des chemins dans les journaux de scan et ajout d’un filtre par ID de scan à la recherche avancée de vulnérabilités.
**Fiabilité et stabilité :**
* Amélioration de la gestion des commentaires de pull request par l’agent afin que Corgea réponde plus précisément aux mentions et réponses directes sans intervenir dans les commentaires destinés aux autres membres de l’équipe.
* Détection de projet en double corrigée afin que les dépôts portant le même nom dans différents espaces de noms ne soient plus traités comme des doublons.
* Amélioration des nouvelles tentatives en cas d’erreur temporaire du serveur GitHub ou de limitation de débit.
**Nouvelles fonctionnalités :**
* Ajout de la gestion des dépendances entre projets afin d’examiner les dépendances approuvées et les suggestions automatisées dans plusieurs projets.
**Fiabilité et stabilité :**
* Amélioration des scans complets incrémentaux afin que les problèmes copiés conservent leur historique de détection et que leur chronologie reste cohérente entre les scans.
**Nouvelles fonctionnalités :**
* Ajout de plages de scores CVSS aux règles de blocage des dépendances afin de bloquer les résultats SCA selon des plages précises, et non plus uniquement selon leur sévérité. — [En savoir plus](/fr/blocking_rules)
**UI & Expérience :**
* Amélioration des détails du débogage des problèmes en indiquant quand une politique de faux positif de dépendance a été appliquée, rendant le triage piloté par la politique plus facile à comprendre.
**Fiabilité et stabilité :**
* Amélioration de l’application des règles d’exclusion de fichiers afin d’exclure systématiquement les chemins ignorés lors de la création de problèmes.
* Amélioration du traitement des SBOM afin d’analyser plus fiablement les relations de dépendance des données CycloneDX enregistrées. — [En savoir plus](/fr/sca)
* Amélioration de la fiabilité de l’API par lots pour l’ingestion des problèmes et des journaux de fichiers, réduisant les conflits lors du chargement de scans volumineux.
**Fiabilité et stabilité :**
* Amélioration de la fiabilité de la mise à niveau des données de suivi de l’analyse des problèmes afin de réduire les risques de migration vers cette version.
**Nouvelles fonctionnalités :**
* Prise en charge du chargement des fichiers Fortify FPR pour l’import de scans tiers.
* Ajout du type des dépendances de développement et facultatives dans les résultats SCA, les filtres, les badges, les détails des problèmes et les exports CSV. — [En savoir plus](/fr/sca)
**UI & Expérience :**
* Amélioration des décomptes dans la liste des scans en séparant les problèmes de code des problèmes de dépendances et en conservant les scans de dépendances lors du filtrage des scans vides.
* Meilleure visibilité des politiques d'analyse afin que les politiques appliquées à un scan restent visibles même lorsque des versions plus anciennes ou archivées ont été utilisées.
* Correction des cartes de scan IaC afin d’afficher correctement le nombre de problèmes Critical.
* Correction du comportement dans le menu de compte dans la barre latérale pour que les utilisateurs puissent ouvrir de manière fiable les actions du compte et se déconnecter.
**Fiabilité et stabilité :**
* Amélioration des performances et de la fiabilité de l’ingestion grâce au traitement par lots des problèmes SCA, IaC et des journaux de fichiers.
* Amélioration de la déduplication et des performances de recherche des résultats SCA afin de réduire les doublons lors des scans volumineux. — [En savoir plus](/fr/sca)
* Amélioration de la résilience de l’API afin que les scans supprimés et les expirations du heartbeat Rootly ne provoquent plus d’erreurs serveur évitables.
**UI & Expérience :**
* Amélioration de la page Dependencies : le nombre Scans Affected ouvre désormais une fenêtre détaillant les scans concernés, les dates de détection et le caractère direct ou transitif des dépendances.
* Amélioration de la lisibilité des résultats SCA avec des indicateurs plus clairs pour les dépendances directes et transitives dans les résultats et les synthèses par paquet.
* Ajout du nombre de sous-dépendances des paquets concernés dans les détails des problèmes SCA.
**UI & Expérience :**
* Correction du changement d’onglet de périmètre lors de la configuration des scans planifiés afin que Projects, Project Tags et Teams s’ouvrent correctement.
**Fiabilité et stabilité :**
* Augmentation de la longueur maximale des chemins de fichiers associés aux motifs de sécurité afin d’enregistrer correctement les chemins longs.
**UI & Expérience :**
* Correction du changement d’onglet de périmètre des scans planifiés afin d’afficher les bonnes options lors du passage entre Projects, Tags et Teams.
**UI & Expérience :**
* Correction de l’absence de l’onglet Teams sur la page de création des scans planifiés, afin de permettre la configuration fiable des planifications par équipe.
**UI & Expérience :**
* Amélioration du filtrage et de la recherche dans la page Policies, avec la possibilité de rechercher une politique par ID.
**Fiabilité et stabilité :**
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Ajout d’un périmètre par équipe aux scans planifiés afin de planifier des scans pour tous les projets affectés aux équipes sélectionnées.
* Prise en charge des politiques en lecture seule gérées par Corgea, avec une gestion plus claire des workflows des politiques par défaut immuables.
**Sécurité et autorisations :**
* Correction de l’authentification JWT par principal de service pour les requêtes adressées à l’API des règles de blocage. — [En savoir plus](/fr/jwt-token)
* Amélioration du traitement de l’émetteur JWT Entra en normalisant l’absence de barre oblique finale dans sa configuration, afin de réduire les erreurs de validation des tokens. — [En savoir plus](/fr/jwt-token)
* Correction d’une incompatibilité avec un fournisseur SAML qui empêchait la connexion dans certaines configurations SSO.
**UI & Expérience :**
* Correction de la présentation des métadonnées des détails du problème en supprimant les valeurs de secours incorrectes des noms de requête.
* Correction de régressions d’affichage dans les détails des problèmes afin d’afficher correctement les explications et les correctifs.
* Correction des horodatages First Detected afin que les vues et les API indiquent la date réelle de première détection.
**Fiabilité et stabilité :**
* Amélioration des scans de pull request en remplaçant les anciens scans en attente lorsque plusieurs commits se succèdent rapidement, afin de traiter en priorité le dernier commit.
* Amélioration de la fiabilité des scans planifiés par la correction du chemin de la commande cron et le recalcul de la prochaine exécution après chaque modification.
**Sécurité et autorisations :**
* Élargissement des restrictions d’enregistrement au niveau du domaine pour couvrir des domaines supplémentaires et leurs variantes homographiques visuellement similaires dans le cadre des contrôles de prévention des abus en cours.
**UI & Expérience :**
* Correction du jour de la semaine affiché dans la liste des scans planifiés pour les planifications hebdomadaires. — [En savoir plus](/fr/scheduled-scans)
**UI & Expérience :**
* Correction du menu de compte dans la barre latérale afin que les noms de profil longs ne débordent plus sur les commandes de navigation.
**Nouvelles fonctionnalités :**
* Ajout d’un filtrage sur la page Politiques afin que les équipes puissent restreindre plus rapidement de grandes listes de politiques selon les critères pertinents. — [En savoir plus](/fr/policies)
* Ajout d’un périmètre par type de scan aux réponses afin que les clients de l’API puissent demander uniquement les catégories nécessaires.
**UI & Expérience :**
* Ajout de l’application de l’accès aux pages de politique basée sur les contrôles d’accès au contenu, afin que les utilisateurs ne voient que les données de politique des projets auxquels ils peuvent accéder. — [En savoir plus](/fr/policies)
* Ajout de contrôles d’autorisation aux politiques et aux paramètres de scan afin que les utilisateurs sans l’autorisation `change_project` ne puissent plus voir ni ouvrir les paramètres restreints. — [En savoir plus](/fr/project)
* Correction des exports CSV et SARIF de qualité du code et amélioration de l’espacement des menus de filtres. — [En savoir plus](/fr/issue_export)
**Fiabilité et stabilité :**
* Amélioration du traitement des SBOM en déplaçant leur analyse vers des workers en arrière-plan afin de réduire la charge des requêtes pendant les scans.
* Amélioration du reporting SCA en CI afin de cibler les paquets modifiés dans la pull request et de réduire le bruit dans les résultats automatisés.
* Attribution d'analyse corrigée afin que les exécutions déclenchées par l’automatisation soient systématiquement étiquetées comme automatisation.
* Amélioration de la planification des scans afin que les exécutions respectent le fuseau horaire de chaque planification. — [En savoir plus](/fr/scheduled-scans)
* Amélioration de l’ingestion des webhooks GitHub afin de gérer plus sûrement les payloads contenant des caractères Unicode non pris en charge.
* Amélioration de la compatibilité SSO avec les fournisseurs appliquant une validation XML stricte.
**UI & Expérience :**
* Amélioration de la configuration SAML avec un formulaire guidé, des URL IdP prêtes à copier et la récupération en un clic des métadonnées nécessaires aux principaux champs SAML.
**Fiabilité et stabilité :**
* Amélioration de la compatibilité de la connexion SAML grâce à l’utilisation de NameID lorsque le fournisseur d’identité ne fournit pas d’attribut d’e-mail.
**Nouvelles fonctionnalités :**
* Les scans incrémentaux ont été activés par défaut pour toutes les organisations, afin que les espaces de travail nouveaux et existants bénéficient automatiquement d’une couverture de scan de suivi plus rapide.
* Extension des workflows de Policy Playground afin d’ouvrir directement les politiques prises en charge, de les modifier et de les versionner sur place, et de limiter leur périmètre avec des motifs glob de fichiers. — [En savoir plus](/fr/policies)
**UI & Expérience :**
* Amélioration du comportement de connexion pour que les utilisateurs déjà authentifiés soient redirigés directement vers la page Projets.
* Amélioration de l’administration du profil avec l’autocomplétion de l’entreprise sur les modifications de profil, incluant un comportement de sélection d’identifiant d’entreprise plus clair.
**Fiabilité et stabilité :**
* Amélioration du chargement depuis la CLI pour les dépôts sans intégration configurée afin de réduire les échecs évitables pendant le chargement et le prétraitement.
* Amélioration de la stabilité de l’édition de politiques avec une gestion plus claire de l’absence de changement lors des mises à jour de politiques basées sur Playground.
* Corrections générales de bugs et améliorations de performance.
**Fiabilité et stabilité :**
* Amélioration de la gestion des scans de prétraitement afin que la sélection standard exclue les scans réservés au prétraitement et à Policy Playground. — [En savoir plus](/fr/policies)
* Extension du suivi des requêtes API aux endpoints versionnés afin d’améliorer la cohérence du monitoring.
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Ajout du lancement de prétraitements de génération de politiques depuis la page Policies afin de déclencher une génération ciblée directement dans l’interface. — [En savoir plus](/fr/policies)
**Sécurité et autorisations :**
* Ajout de l’authentification OAuth2 par token JWT Bearer avec mappage des autorisations du principal de service, pour sécuriser les workflows machine à machine sans clé d’API liée à un utilisateur. — [En savoir plus](/fr/jwt-token)
**UI & Expérience :**
* Amélioration des directives de configuration du Service Principal pour la configuration des tokens Entra et Okta, incluant des instructions plus claires pour l’émetteur/audience/identifiant d’application. — [En savoir plus](/fr/jwt-token)
* Amélioration de la présentation des scans réservés au prétraitement avec des noms et des messages de statut plus explicites.
**Fiabilité et stabilité :**
* Amélioration des performances des scans complets pour les dépôts connectés à une intégration afin de réduire leur durée totale.
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Ajout de la création de tickets JIRA depuis les détails des problèmes SCA, avec un accès direct aux tickets créés pour accélérer le triage des vulnérabilités de dépendances. — [En savoir plus](/fr/jira)
**Fiabilité et stabilité :**
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Ajout d’un filtrage au niveau des projets dans Content Access afin que les équipes puissent rapidement restreindre les évaluations d’accès à un projet spécifique.
* Ajout du suivi de la source de déclenchement pour les scans lancés depuis la CLI ou un IDE afin d’identifier leur mode de lancement et l’outil client utilisé. — [En savoir plus](/fr/cli)
* Ajout de la valeur Checkmarx `Path Id` aux détails des problèmes afin d’enrichir le contexte de triage des résultats propres à ce scanner.
**UI & Expérience :**
* Amélioration de la comparaison des scans avec des libellés personnalisés, davantage d’informations sur les faux positifs et de nouveaux filtres sur l’accessibilité et les motifs de mise en attente.
**Fiabilité et stabilité :**
* Amélioration de la gestion des diffs de pull request afin de réduire l’omission de résultats valides dans les commentaires automatisés, notamment pour Bitbucket.
* Correction de l’ajout de problèmes lorsque les métadonnées des fichiers de la pull request sont indisponibles.
* Amélioration de la gestion des erreurs et de la validation dans l’API des politiques, notamment pour la récupération par projet et les entrées non valides. — [En savoir plus](/fr/policies)
**Nouvelles fonctionnalités :**
* Ajout des métadonnées des scanners aux réponses de l’API des problèmes, notamment des champs normalisés pour les scanners personnalisés, afin de conserver le contexte des scanners tiers pendant le triage. — [En savoir plus](/fr/api-reference/introduction)
* Ajout de filtres de périmètre aux API des problèmes, par type de scan et utilisateur à l’origine du scan, afin que les listes reposent sur le dernier scan correspondant plutôt que sur une exécution sans rapport. — [En savoir plus](/fr/api-reference/introduction)
* Prise en charge de la reconstruction des archives ZIP du code source dans les workflows de scanners tiers afin d’améliorer la récupération et le retraitement des scans chargés. — [En savoir plus](/fr/upload-report)
**UI & Expérience :**
* Amélioration des liens et décomptes de problèmes dans les politiques d’un scan afin que les politiques de faux positifs et de correctifs ouvrent directement la vue filtrée correspondante. — [En savoir plus](/fr/policies)
**Fiabilité et stabilité :**
* Amélioration du débit du pipeline en exécutant le prétraitement et le scan en parallèle afin de réduire le temps d’attente.
* Correction des exports CSV des accès au contenu afin d’inclure tous les utilisateurs et équipes ainsi que les projets sans accès attribué.
**Nouvelles fonctionnalités :**
* Ajout de règles d’adhésion par domaine afin que les utilisateurs dont l’adresse e-mail professionnelle correspond au domaine de l’entreprise puissent la rejoindre automatiquement. — [En savoir plus](/fr/sso)
* Ajout de motifs glob aux règles d’exclusion CWE afin de les limiter à certains chemins de fichiers. — [En savoir plus](/fr/policies)
**UI & Expérience :**
* Filtrage d'analyse amélioré avec des étiquettes plus claires, un meilleur ajustement de la mise en page, et des options de scanner ajoutées.
* Amélioration des détails des problèmes et du comportement des détails de scan, incluant un affichage plus clair des chemins de fichiers et une meilleure isolation des filtres entre les onglets.
**Sécurité et autorisations :**
* Ajout d’un contrôle d’accès dédié à Reporting afin de protéger ces pages par une autorisation spécifique.
**Fiabilité et stabilité :**
* Meilleure fiabilité de la livraison et de la relivraison par webhook pour réduire les événements webhook en double ou manqués. — [En savoir plus](/fr/webhooks)
* Correction de l’idempotence du provisionnement SCIM afin d’éviter les erreurs de clé en double lorsqu’un même payload utilisateur est envoyé plusieurs fois. — [En savoir plus](/fr/sso)
* Meilleure gestion de l’éligibilité au scan pré-travail et paramètres par défaut associés à l’entreprise pour un comportement de scan plus prévisible.
* Amélioration du reporting sur l’annulation des scans CI obsolètes.
**Nouvelles fonctionnalités :**
* Ajout de notes d’accompagnement aux politiques afin d’afficher des instructions internes dans les détails des problèmes associés.
* Ajout de contrôles de génération de politiques pilotés par le prétravail, incluant un comportement de révision optionnel avant l’activation des politiques générées.
**UI & Expérience :**
* Filtrage amélioré des pages de scan avec des contrôles réorganisés et des interactions plus propres.
* La recherche utilisateur fonctionne désormais globalement sur toutes les pages au lieu de ne filtrer que la page actuellement visible.
**Fiabilité et stabilité :**
* Fiabilité améliorée des récepteurs webhook et de la gestion de la livraison pour un traitement des événements plus cohérent. — [En savoir plus](/fr/webhooks)
* Ajout de limites plus sûres pour les problèmes et requêtes lors des recherches, exports, évaluations de règles de blocage et comparaisons de scans volumineux afin de réduire les erreurs de mémoire.
* Amélioration de la résilience de l’intégration GitHub avec des nouvelles tentatives adaptées aux erreurs temporaires de l’API.
* Mise à jour du versionnage dans l’API des politiques afin de créer une nouvelle version proprement et d’archiver l’ancienne version active.
* Meilleure gestion lorsque des projets en double sont détectés lors de la recherche de projets afin de réduire les problèmes de correspondance incorrecte.
**Nouvelles fonctionnalités :**
* Ajout de modèles personnalisables pour le corps des requêtes webhook, avec des placeholders sécurisés, afin de mieux contrôler le format des payloads. — [En savoir plus](/fr/webhooks)
**UI & Expérience :**
* Les informations d’accessibilité ne sont désormais affichées que pour les dépendances directes afin de réduire le bruit dans les résultats SCA transitifs. — [En savoir plus](/fr/sca)
**Sécurité et autorisations :**
* Amélioration de l’onboarding SAML et de la synchronisation des groupes, notamment pour l’enregistrement de la configuration, la redirection à la première connexion et le nommage cohérent des équipes à partir des groupes SAML.
**Fiabilité et stabilité :**
* Une résilience accrue de l’intégration de GitLab en gérant les réinitialisations de connexion transitoires de manière plus fiable. — [En savoir plus](/fr/gitlab)
* Réduction des logs d’erreur d’intégration superflus afin d’améliorer la visibilité opérationnelle.
**Sécurité et autorisations :**
* Un flux d’authentification amélioré pour prévenir les redirections non autorisées. — [En savoir plus](/fr/cli)
**Fiabilité et stabilité :**
* Correction d’un cas limite empêchant parfois l’enregistrement des modifications de triage SCA. — [En savoir plus](/fr/sca)
* Amélioration de la fiabilité de la synchronisation et du mappage des groupes SAML.
* Mises à jour de dépendances de routine.
**Nouvelles fonctionnalités :**
* Ajout de la gestion des tags de projet dans l’API Projects, ainsi que du filtre `repo_url` et de ce champ dans les réponses, afin de faciliter l’automatisation. — [En savoir plus](/fr/project)
* Ajout des scores CVSS aux problèmes SCA renvoyés par l’API afin de mieux hiérarchiser les vulnérabilités des dépendances. — [En savoir plus](/fr/sca)
**UI & Expérience :**
* Correction de l’ouverture de la fenêtre de création d’un ticket JIRA depuis les détails des problèmes.
* Amélioration du comportement et de l’adaptabilité de la barre de navigation dans les différentes mises en page.
**Sécurité et autorisations :**
* API renforcées pour les groupes d’utilisateurs afin d’éviter l’escalade verticale des privilèges et améliorer la sécurité des accès. — [En savoir plus](/fr/permission_groups)
**Fiabilité et stabilité :**
* L’API de chargement des scans renvoie désormais une erreur `400` explicite lorsqu’un champ obligatoire est absent. — [En savoir plus](/fr/upload-report)
* Ajout du déclenchement manuel des scans afin de faciliter la reprise après une expiration de délai.
* Correction des erreurs de rapport de vieillissement des vulnérabilités pour garantir un chargement fiable de la page.
* Ajout des migrations de base de données manquantes et résolution des conflits pour faciliter les mises à niveau.
* Amélioration du débit d’exécution des tests et des rapports de couverture pour soutenir la stabilité des versions.
**Nouvelles fonctionnalités :**
* Ajout de la génération de SBOM (Software Bill of Materials) et d’une vue des dépendances pour mieux identifier les composants des projets.
* Ajout d’un filtre par criticité pour les vulnérabilités de dépendances SCA dans la vue des scans.
**UI & Expérience :**
* Des éléments d’interface utilisateur améliorés pour une meilleure expérience.
* Correction de diverses interactions de boutons et problèmes d’affichage.
**Fiabilité et stabilité :**
* Correction des problèmes de connexion avec les intégrations CLI et IDE.
* Capacités de détection de sécurité renforcées avec une couverture accrue des vulnérabilités.
* Corrections générales de bugs et améliorations pour une meilleure stabilité.
**Outils pour les développeurs :**
* Pipeline de journaux des modifications mis à jour pour améliorer la documentation des versions.
**Nouvelles fonctionnalités :**
* Ajout de la prise en charge de l’intégration de Coverity afin d’étendre les capacités de scan de sécurité.
* Ajout de la gestion de la facturation en libre-service afin de faciliter la gestion des abonnements.
* Amélioration du système de feedback afin de suivre et d’afficher l’historique des réponses de l’agent IA.
**UI & Expérience :**
* Amélioration de la navigation vers Projects depuis la page Teams.
* Un filtrage des dépendances amélioré pour mieux gérer les dépendances des projets.
**Fiabilité et stabilité :**
* Meilleure gestion des erreurs et journalisation pour une meilleure stabilité du système.
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Ajout d’un filtre de projet à la vue des dépendances pour faciliter la navigation et la gestion
* Ajout du bouton Reachable aux filtres des résultats d’endpoint afin de mieux hiérarchiser les problèmes de sécurité
**UI & Expérience :**
* Correction de la surbrillance des lignes dans Policy Playground après les scans de sécurité
* Amélioration de l’analyse syntaxique des diff en revue de code pour une meilleure précision dans la détection des changements
**Fiabilité et stabilité :**
* Corrections générales de bugs et améliorations
**Nouvelles fonctionnalités :**
* Ajout de l’analyse SCA basée sur l’IA afin d’améliorer le scan des dépendances.
* Ajout de journaux d’audit des connexions utilisateur afin d’améliorer le monitoring de sécurité.
* Ajout de la prise en charge du webhook pour les événements liés aux utilisateurs avec traitement asynchrone.
* Capacités de reporting améliorées avec des indicateurs et des analyses supplémentaires.
**Intégrations :**
* Amélioration de l’intégration Azure Repos et du mappage des URL.
* Correction de la synchronisation des groupes SAML pour fiabiliser la gestion des identités.
**UI & Expérience :**
* Contraste des couleurs amélioré pour une meilleure accessibilité et lisibilité.
* Mise à jour du style pour les flux de travail de création de tickets et de pull request.
* Fonctionnalité améliorée de filtrage des problèmes pour fonctionner plus fiablement.
* Page des journaux corrigée pour qu’elle se rafraîchisse automatiquement.
* Problème d’affichage du texte résolu dans toute l’interface.
**Sécurité et autorisations :**
* Contrôles d’autorisation renforcés pour la gestion de projet.
* Renforcement du contrôle d’accès basé sur les rôles (RBAC) pour les opérations de l’API.
* Uniformisation de la gestion des autorisations des groupes.
**Fiabilité et stabilité :**
* Corrections générales de bugs et améliorations de performance.
* Couverture de test améliorée pour une meilleure fiabilité du système.
**Nouvelles fonctionnalités :**
* [Ajout de l’affichage du token SCIM](/fr/sso#sso-scim-provider-configuration) dans la fenêtre de configuration SSO afin de faciliter la configuration de la gestion des identités.
**Fiabilité et stabilité :**
* Amélioration du suivi des scans et des pull requests grâce à une meilleure gestion des expirations de délai.
* Corrections générales de bugs et améliorations de performance.
**Documentation :**
* Génération automatisée de documentation améliorée pour une meilleure disponibilité des ressources.
**Nouvelles fonctionnalités :**
* Ajout de la configuration des motifs glob des politiques dans l’interface utilisateur
* Ajout du regroupement dans l’API afin de mieux organiser et gérer les données
* Prise en charge d’Azure DevOps dans l’intégration de l’agent
**UI & Expérience :**
* Chargement amélioré des données de la vue des dépendances pour améliorer les performances
* Amélioration du rendu des tableaux Markdown dans l’affichage des résultats de sécurité
* Validation améliorée des e-mails lors du processus d’inscription
**Corrections de bugs :**
* Problème corrigé où des projets en double pouvaient être créés sous certaines conditions
* Correction de l’envoi du formulaire de feedback sur les faux positifs
* Correction de migrations de base de données affectant les autorisations
**Fiabilité et stabilité :**
* Requêtes de base de données optimisées avec une nouvelle indexation pour de meilleures performances
* Corrections générales de bugs et améliorations pour améliorer la stabilité du système
**Nouvelles fonctionnalités :**
* Les notifications webhook améliorées incluent désormais un résumé des résultats du scan pour faciliter l’intégration et le suivi.
**UI & Expérience :**
* Clarification des problèmes SCA issus de lockfiles générés automatiquement.
* Amélioration de la lisibilité des résultats SCA dans la vue détaillée des problèmes.
* Les scans limités aux politiques affichent désormais correctement tous les éléments ignorés.
**Fiabilité et stabilité :**
* Corrections générales de bugs et améliorations pour améliorer la stabilité des applications.
**Nouvelles fonctionnalités :**
* Ajout de la recherche par tag de projet dans tous les champs de l’intégration Zapier
* Ajout d’une API permettant de récupérer les projets par programmation
* Ajout d’un lien de feedback pour les problèmes
**UI & Expérience :**
* Mise à jour du panneau latéral des vulnérabilités du code pour l’aligner sur le nouveau design SCA
* Correction de la double barre de recherche dans l’onglet des dépendances
* Correction de l’affichage de certains problèmes SCA sans titre
**Sécurité :**
* Renforcement de la sécurité du contenu sur la page des dépendances
* Améliorations d’authentification mises en œuvre pour les fonctions critiques
* Contrôles d’autorisation renforcés pour éviter les vulnérabilités de contournement
* Renforcement supplémentaire de la sécurité
**Fiabilité et stabilité :**
* Amélioration de la mise en forme des commentaires de pull request pour les résultats du scanner de qualité du code
* Amélioration du suivi de l’historique et des empreintes des problèmes
* Résolution de plusieurs erreurs détectées par le monitoring
* Problèmes de configuration de l’environnement de développement corrigés
* Journalisation améliorée pour un meilleur dépannage et diagnostic
* Corrections générales de bugs et améliorations de performance
**Fiabilité et stabilité :**
* Amélioration de la journalisation système et du suivi des erreurs pour un meilleur suivi et diagnostic.
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Ajout de l’import et de la configuration des groupes SAML afin d’améliorer le contrôle des accès des équipes.
* Ajout de la prise en charge du filtrage des problèmes par branche.
* Ajout de nouvelles autorisations pour mettre à jour le statut des problèmes.
* Ajout d’un filtre de recherche par pull request dans la page des scans.
**UI & Expérience :**
* Vue rapide améliorée pour une meilleure utilisabilité.
* Amélioration de la section de débogage des correctifs avec une documentation plus claire.
* Correction du bouton de retour dans les pages des problèmes lors d’un changement de décision.
* Problèmes de pagination résolus pour la liste des problèmes.
* Problème de double barre de défilement corrigé dans la recherche avancée.
* Amélioration des performances et du chargement de la visionneuse de diff.
**Analyse et qualité du code :**
* Les scans de qualité de code ne sont plus activés par défaut lors des scans complets.
* Amélioration des journaux de scan pour faciliter le suivi et le diagnostic.
**Fiabilité et stabilité :**
* Correction des problèmes d’accès à l’endpoint de métadonnées SAML.
* Correction d’un problème SSO SAML susceptible de créer des entreprises en double.
* Compatibilité améliorée de l’intégration GitHub.
* Corrections générales de bugs et améliorations de performance.
**Corrections de bugs :**
* Correction de l’affichage des résultats de scans Infrastructure as Code (IaC).
**Améliorations :**
* Amélioration de la stabilité globale du système et des performances.
**Nouvelles fonctionnalités :**
* Amélioration de l’intégration Checkmarx et du suivi des métadonnées de scan.
* Prise en charge du chargement de fichiers de scans SAST volumineux depuis la CLI.
**Fiabilité et stabilité :**
* Amélioration des performances et de la gestion des chargements de scans de sécurité volumineux.
* Corrections générales de bugs et améliorations.
**Corrections de bugs :**
* Correction d’un problème avec le filtre des faux positifs qui ne fonctionnait pas correctement sur la nouvelle page de scan.
**UI & Expérience :**
* La vue de scan affiche désormais par défaut uniquement les problèmes ouverts pour faciliter la gestion des problèmes et mieux se concentrer sur les préoccupations de sécurité actives.
**Fiabilité et stabilité :**
* Résolution de problèmes d’intégrité de la base de données afin d’améliorer la cohérence des données et la stabilité de l’application.
* Corrections générales de bugs et améliorations.
**Nouvelles fonctionnalités :**
* Ajout de la possibilité d’annuler les scans en cours afin de mieux contrôler le workflow.
**Fiabilité et stabilité :**
* Résolution des conflits de migration de bases de données pour améliorer la stabilité du système.
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Ajout d’une option de filtrage des dépendances directes dans l’interface
* Amélioration du filtrage des problèmes pour le serveur MCP et l’agent
* Amélioration de l’intégration Azure Repos avec des règles personnalisées d’identification des projets
* Prise en charge de l’Infrastructure as Code (IaC)
**UI & Expérience :**
* Modernisation de la page du scanner
* Mise à jour de la page des intégrations avec un style cohérent et des indicateurs d’expiration
**Performance :**
* Requêtes de recherche avancées optimisées pour des résultats plus rapides
**Fiabilité et stabilité :**
* Corrections générales de bugs et améliorations
* Amélioration de la stabilité et des performances du système
**Améliorations :**
* Compatibilité et performances améliorées de l’interface d’administration.
* Corrections générales de bugs et améliorations de stabilité.
**Corrections de bugs :**
* Correction du type de scan sélectionné par défaut dans la recherche avancée.
* Correction d’erreurs dans le traitement des webhooks GitHub afin de fiabiliser l’intégration.
* Corrections générales de bugs et améliorations de stabilité.
**Fiabilité et stabilité :**
* Gestion des erreurs améliorée pour une fiabilité du système accrue.
* Optimisations de performance et améliorations du backend.
**Améliorations de la recherche :**
* Correction de la recherche avancée avec le filtre des faux positifs afin d’obtenir des résultats plus précis.
**Fiabilité et stabilité :**
* Corrections générales de bugs et améliorations pour améliorer les performances de la plateforme.
**Nouvelles fonctionnalités :**
* Ajout d’une vue de filtres pour faciliter l’organisation et la navigation.
* Introduction de la possibilité d’ajouter des équipes aux projets et des projets à des équipes pour améliorer la collaboration.
* Ajout d’un bouton d’exclusion afin de mieux contrôler les éléments analysés.
**UI & Expérience :**
* Les noms de projets et les URL des dépôts sont désormais insensibles à la casse pour faciliter la gestion.
**Fiabilité et stabilité :**
* Meilleure gestion des erreurs pour les intégrations GitLab.
* Processus de création utilisateur amélioré pour une meilleure fiabilité.
* Amélioration de la journalisation pour les problèmes d’authentification Bitbucket.
**Améliorations :**
* Gestion améliorée des cookies pour une meilleure gestion des sessions et une meilleure sécurité.
* Corrections générales de bugs et améliorations de performance.
**UI & Expérience :**
* Amélioration de l’affichage et des fonctionnalités de la page SCA.
* Ajout de la gestion du consentement aux cookies pour de meilleurs contrôles de confidentialité.
**Fiabilité et stabilité :**
* Corrections générales de bugs et améliorations pour améliorer les performances des applications.
**Intégrations :**
* Amélioration de la visibilité des tickets Jira créés : ils sont désormais accessibles quel que soit le statut du correctif.
**Fiabilité et stabilité :**
* Performance et stabilité du système améliorées.
* Corrections générales de bugs et améliorations.
**Performances et monitoring :**
* Amélioration du monitoring des performances de l’application grâce à un suivi plus précis de la latence.
**Fiabilité et stabilité :**
* Problèmes résolus pour améliorer la stabilité et la fiabilité globales du système.
* Corrections générales de bugs et améliorations.
**UI & Expérience :**
* Refonte du bouton d’effacement des filtres pour rendre l’interface plus claire et intuitive
* Suppression du filtrage de confiance de l’interface utilisateur pour simplifier le flux de gestion des problèmes
**Performances et fiabilité :**
* Amélioration des performances lors de l’ajout de nouveaux problèmes à votre tableau de bord
* Corrections générales de bugs et améliorations de stabilité
**Fiabilité et stabilité :**
* Journalisation et diagnostic système améliorés pour un meilleur suivi des performances.
**Fiabilité et stabilité :**
* Meilleure gestion des mises à jour de statut pour éviter les erreurs dans les cas limites.
* Fiabilité accrue du traitement des données.
**Nouvelles fonctionnalités :**
* Ajout de l’export des résultats de la recherche avancée de vulnérabilités.
**Sécurité et authentification :**
* Renforcement de la sécurité des tokens grâce au chiffrement et à la gestion de l’expiration.
* Amélioration de la validation lors de la réinitialisation du mot de passe afin d’accepter davantage de caractères spéciaux.
**Fiabilité et stabilité :**
* Correction d’erreurs de création de problèmes et amélioration des performances du système.
* Corrections générales de bugs et améliorations pour une stabilité accrue.
**Nouvelles fonctionnalités :**
* [Prise en charge de l’intégration Bitbucket](bitbucket) afin d’automatiser les workflows associés aux dépôts Bitbucket.
**Fiabilité et stabilité :**
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Ajout de la vue rapide pour visualiser les problèmes de sécurité grâce à une navigation améliorée
* Ajout d’une page détaillant les vulnérabilités des dépendances
* Prise en charge de Markdown pour enrichir la documentation et sa mise en forme
* Ajout d’un filtre limitant l’affichage aux scans comportant des problèmes
* Amélioration de la configuration des politiques avec la prise en charge des [instructions d’ajout](policies#policy-structure)
* Amélioration des métadonnées de durée du scanner pour mieux suivre les performances
**UI & Expérience :**
* Recherche de vulnérabilités améliorée avec indicateurs de chargement pour un meilleur retour utilisateur
* Correction de la navigation fixe et centrage des boutons de navigation
* Réorganisation de la vue des scans afin de mieux hiérarchiser les principaux problèmes
* Ajout des dates dans la vue développée de l’historique des scans
* Meilleure disposition de navigation et réactivité
**Gestion de l’équipe et de l’accès :**
* Ajout des commentaires utilisateur de l’historique des problèmes aux webhooks
**Améliorations des pull requests :**
* Les règles de pull request désactivées peuvent désormais être réactivées
* Les problèmes SCA des pull requests sont désormais correctement triés
**Fiabilité et stabilité :**
* Amélioration des messages d’erreur d’authentification SAML
* Gestion améliorée lorsque les résumés des corrections ne sont pas disponibles
* Amélioration du scanner de qualité du code pour fiabiliser ses résultats
* Corrections générales de bugs et améliorations de performance
**Nouvelles fonctionnalités :**
* Ajout d’une capacité avancée de recherche de vulnérabilités pour vous aider à identifier et filtrer les problèmes de sécurité plus efficacement.
* Ajout de la détection intelligente des faux positifs afin de réduire le bruit dans les résultats de sécurité.
**UI & Expérience :**
* Les contrôles de pagination améliorés maintiennent désormais correctement les filtres sélectionnés pendant que vous naviguez dans les pages.
* Interface utilisateur simplifiée et optimisée pour de meilleures performances.
**Intégrations :**
* Amélioration des performances d’intégration Azure DevOps pour des opérations plus rapides et plus fiables.
**Fiabilité et stabilité :**
* Corrections générales de bugs et améliorations de performance sur toute la plateforme.
* Optimisations backend pour une stabilité accrue.
**Nouvelles fonctionnalités :**
* Capacités améliorées de filtrage des dépendances pour une meilleure gestion de projet.
**Intégrations :**
* Amélioration de l’intégration Azure DevOps et de la gestion des diffs de pull request.
**Fiabilité et stabilité :**
* Correction de la fonction de filtrage pour garantir un comportement cohérent.
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Les scans planifiés sont désormais activés par défaut pour tous les projets.
* Ajout de filtres pour faciliter la gestion des scans planifiés.
* Prise en charge du scan de conteneurs, disponible sur demande uniquement.
* Amélioration des tags de projet.
**Améliorations :**
* Amélioration de la modification des scans planifiés lors du chargement initial.
* Amélioration des scans GitLab planifiés afin de détecter correctement les noms de branche.
* Amélioration de la gestion des tags dans les scans planifiés.
**UI & Expérience :**
* Correction du rendu des polices dans les vues SCA.
* Correction de la mise en page de l’interface SCA.
**Fiabilité et stabilité :**
* Correction de plusieurs problèmes de gestion des erreurs de scan et des réponses de l’API.
* Amélioration des workflows de gestion de l’accès au contenu.
* Corrections générales de bugs et améliorations de performance.
**Corrections de bugs et améliorations :**
* Correction de la modification des scans planifiés afin d’enregistrer correctement les changements de configuration.
* Mise en forme et structure du texte améliorées dans les descriptions de politiques pour une meilleure lisibilité.
**Améliorations :**
* Fiabilité accrue de la connexion au dépôt et gestion des erreurs.
* Amélioration de l’accès à PolicyIQ selon les différentes offres.
**Corrections de bugs :**
* Correction de la validation des identifiants lors de l’accès aux dépôts.
* Correction de la vérification de l’offre pour les fonctionnalités PolicyIQ.
**Nouvelles fonctionnalités :**
* Ajout des [règles de blocage pour les problèmes SCA](/fr/blocking_rules#rule-types) afin de renforcer les contrôles de sécurité.
**Fiabilité et stabilité :**
* Améliorations générales et corrections de bugs pour de meilleures performances de la plateforme.
**Authentification et accès :**
* Amélioration de la validation des groupes lors de la connexion SAML.
**Fiabilité et stabilité :**
* Logique de comparaison de versions améliorée pour l’analyse de composition logicielle.
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Ajout de la modification des paramètres SAML afin de faciliter la gestion de l’authentification.
**Fiabilité et stabilité :**
* Améliorations générales et corrections de bugs pour renforcer la stabilité de la plateforme.
**Authentification et accès :**
* Amélioration de l’authentification SSO, des contrôles d’accès par groupe et des options de configuration.
**Fiabilité et stabilité :**
* Corrections générales de bugs et améliorations pour améliorer les performances du système.
**Nouvelles fonctionnalités :**
* Les informations de licence SCA sont désormais facultatives afin d’assouplir les workflows de conformité.
* Les adresses e-mail sont désormais automatiquement normalisées en minuscules lors de l’inscription et de l’enregistrement pour plus de cohérence.
**Améliorations du contrôle d’accès :**
* Les utilisateurs administrateurs ont désormais un accès complet à tous les projets, même lorsque les contrôles d’accès sont activés.
* Fonctionnalité améliorée de contrôle d’accès au contenu sur toute la plateforme.
* Correction de l’application incorrecte de certaines autorisations de contrôle d’accès.
**Intégrations :**
* Amélioration de la gestion des liens de pull request par l’intégration Azure DevOps.
* Correction de la fonctionnalité de publication de commentaires sur GitLab.
* Gestion améliorée des erreurs pour les opérations git.
**Corrections de bugs et améliorations :**
* Correction des problèmes de précision du comptage dans les rapports.
* Problèmes de performance résolus dans l’analyse des dépendances.
* Améliorations générales de stabilité et corrections de bugs.
**Intégrations :**
* Amélioration de la prise en charge des scanners tiers.
**Authentification et sécurité :**
* Amélioration du workflow d’authentification SSO.
**Fiabilité et stabilité :**
* Corrections générales de bugs et améliorations pour améliorer les performances du système.
**Nouvelles fonctionnalités :**
* Prise en charge des scans planifiés pour les projets distants dont l’onboarding n’est pas terminé.
**Fiabilité et stabilité :**
* Correction de vulnérabilités afin de renforcer la sécurité de l’application.
* Corrections générales de bugs et améliorations pour une stabilité accrue.
**Authentification et sécurité :**
* Amélioration de l’authentification Google et de l’expérience SSO.
**UI & Expérience :**
* Contrôles de pagination améliorés pour faciliter la navigation dans le contenu.
* Amélioration de la sélection des projets dans les paramètres des scans planifiés.
**Fiabilité et stabilité :**
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Ajout d’un menu déroulant à la page de gestion des règles de pull request.
**UI & Expérience :**
* Amélioration de l’export CSV des résultats SAST avec des champs supplémentaires.
* Fonctionnalité améliorée de recherche de projet sur la page d’accès au contenu.
**Fiabilité et stabilité :**
* Correction des commentaires de pull request en double.
* Correction des erreurs de recherche de projet qui pouvaient survenir dans certains scénarios.
* Amélioration de la détection des endpoints.
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Ajout des scores CVSS aux vulnérabilités des dépendances afin de mieux évaluer les risques.
* Introduction d’abonnements webhook pour des intégrations automatisées de flux de travail.
* Ajout de la sélection de plusieurs projets dans la gestion des accès au contenu afin de faciliter la configuration des autorisations.
**UI & Expérience :**
* Vue de code restaurée dans la fonction de recherche avancée.
* Affichage amélioré de la classification pour les noms longs des problèmes de sécurité.
* Amélioration des cases à cocher utilisées pour gérer les autorisations.
* Modernisation de la page des utilisateurs.
* Ajout du suivi de la date des correctifs et amélioration des éléments d’interface associés.
**Fiabilité et stabilité :**
* Suivi des problèmes corrigé pour gérer correctement les cas où des problèmes précédemment corrigés sont à nouveau détectés.
* Amélioration de l’historique des correctifs : les anciens correctifs sont désormais archivés automatiquement lorsqu’un nouveau correctif est ajouté.
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Ajout des [Teams](teams) et des [Content Access Controls](content-access-controls) pour gérer les accès par projet.
**UI & Expérience :**
* Plusieurs éléments d’interface améliorés pour un flux de travail plus fluide.
* Correction des boutons Add Group qui ne répondaient pas correctement.
**Fiabilité et stabilité :**
* La mise à jour du statut d’une pull request n’interrompt plus les scans en cours.
**Améliorations du flux de travail pour les développeurs :**
* Définition automatique d’une branche par défaut lorsqu’aucune branche courante n’est détectée afin de garantir la continuité des scans et de fluidifier l’onboarding.
**Nouveaux paramètres par défaut et onboarding :**
* Nouvelle version du scanner SAST natif de l’IA
**Améliorations de l’interface utilisateur :**
* Ajout de la fonctionnalité d’exportation sur la page de liste des utilisateurs.
* Améliorations générales de l’interface utilisateur pour améliorer la clarté et la cohérence.
**Intégrations et fiabilité :**
* Correction d’un problème qui causait des échecs de récupération de fichiers pour les dépôts Azure DevOps.
**Améliorations générales :**
* Mises à jour mineures de mise en forme et de maintenance pour une stabilité globale.
**Nouvelles fonctionnalités :**
* Ajout de Corgea Agent afin d’étendre l’automatisation et d’améliorer les workflows de scan.
**Contrôle d’accès :**
* Ajout de nouvelles autorisations pour la page Integrations afin d’offrir aux administrateurs un contrôle plus précis.
**Notifications et interface utilisateur :**
* Notifications améliorées pour les problèmes assignés.
* Des corrections supplémentaires de l’interface utilisateur pour garantir une expérience utilisateur plus fluide.
**Flux de travail du développeur :**
* Amélioration de la gestion des mises à jour de pull request et des solutions de repli lorsque les données de commit sont absentes.
**Améliorations générales :**
* Améliorations globales de fiabilité et maintenance en arrière-plan.
**Amélioration de l’interface utilisateur et de l’expérience développeur :**
* Ajustement de la largeur du panneau de détails des utilisateurs pour améliorer la mise en page.
* Amélioration des filtres et diverses finitions apportées à l’interface
sur l’ensemble de la plateforme.
* Correction du lien View More Details dans les vues des check runs.
* Amélioration de l’expérience Azure DevOps en corrigeant les URL, en améliorant l’interaction avec le nouveau scan et en affichant les noms des projets avec précision.
**Scanners tiers :**
* Correction d’un bug de politique des scanners tiers
**Stabilité de la plateforme et intégrité des données :**
* Prévention de la création de projets en double dans une même entreprise.
**Améliorations de configuration :**
* Prise en charge de nouvelles règles d’exclusion dans la configuration des scans afin de mieux contrôler les résultats.
**Améliorations de l’interface utilisateur et du flux de travail :**
* Comportement de filtrage corrigé pour les vues de dépendances afin d’assurer des résultats précis et intuitifs.
**Améliorations de l’interface utilisateur :**
* Déplacement de la barre de recherche des utilisateurs afin de rendre la navigation plus intuitive.
* Suppression d’un message d’avertissement incorrect apparu pour les projets de dépôt public.
**Améliorations du scan et du reporting :**
* Amélioration des commentaires de revue en CI avec une synthèse plus concise et utile.
* Suivi interne des problèmes élargi avec des propriétés supplémentaires pour de meilleurs rapports et analyses.
**Stabilité de la plateforme :**
* Correction des actions de l’agent afin de garantir une exécution cohérente des scans.
* Prévention de l’écrasement involontaire des valeurs existantes lors de la mise à jour des tags de projet.
**Améliorations :**
* Correction d’une erreur provoquée par les chemins de fichiers longs.
**Corrections de bugs :**
* Correction de l’affichage des menus déroulants.
**Stabilité de la plateforme :**
* Amélioration de la fiabilité de GitHub en traitant les cas d’erreur utilisateur.
* Mise à jour du style des boutons afin d’améliorer la cohérence visuelle.
**Nouvelles fonctionnalités :**
* Ajout d’un onglet SAML dans la liste des utilisateurs afin de faciliter la gestion des identités.
**Améliorations de l’interface utilisateur et de l’expérience utilisateur :**
* Correction du décalage de page lors de la création de nouveaux scans ou de l’interaction avec des icônes de menu.
* Une logique de redirection améliorée pour les utilisateurs administrateurs afin d’assurer une navigation plus fluide.
* Correction d’un problème où les politiques ne s’affichaient pas correctement dans la vue des politiques.
**Nouvelles fonctionnalités :**
* Prise en charge de New Scan pour les projets chargés sous forme d’archives ZIP.
* Activation de New Scan pour les URL de dépôts publics.
**Améliorations UX :**
* Amélioration de la page boîte de réception avec une fonction de recherche et un espacement plus propre.
* Logique de redirection mise à jour pour envoyer les utilisateurs sans permissions vers la page de la boîte de réception.
**Stabilité :**
* Suppression des messages d’erreur superflus des webhooks Slack afin d’alléger les logs.
**Nouvelles fonctionnalités :**
* Source des vulnérabilités OSV : ajout d’informations détaillées issues de la base OSV afin d’améliorer la transparence et la traçabilité des résultats.
**Améliorations :**
* Vue historique : Amélioration de la vue historique pour une expérience plus claire et plus fluide.
* Commentaires : amélioration de l’interface et ajout d’explications générées par un LLM pour mieux comprendre le contexte.
* Menu déroulant du dépôt : Correction des éléments d’interface utilisateur qui se chevauchent entre le menu déroulant du dépôt et la barre de navigation.
* Barre de recherche sur la page Projets : Fonctionnalités de recherche affinées pour une navigation plus fluide et un accès plus rapide aux projets.
* Recherche de branche sans distinction de casse : la recherche de branches Dropsite ne tient désormais plus compte de la casse.
**Corrections de bugs et stabilité :**
* Problèmes résolus concernant la visibilité des listes de projets pour les dépôts GitHub.
* Meilleure gestion des informations utilisateur Git manquantes pour éviter les pannes.
* Gestion propre des erreurs GitLab « branch not found ».
* Corrections générales de bugs et améliorations de performance.
**Nouvelles fonctionnalités :**
* Historique d’audit des scans : ajout d’un onglet dédié à l’historique détaillé des audits.
**Améliorations :**
* Amélioration des messages et de leur cohérence entre les pages.
* Affichage d’une page d’erreur 404 pour les liens non valides vers un scan ou un problème.
**Corrections de bugs et stabilité :**
* Correction des décomptes inexacts des scans autres que BLAST.
* Amélioration de la gestion par l’API des ID de scan absents ou non valides.
* Corrections de stabilité pour les tests d’intégration et la fiabilité backend.
**Corrections de bugs et stabilité :**
* Affichage de versionnement corrigé pour garantir un suivi précis de la compilation.
* Corrections générales et optimisations pour des performances plus fluides.
**Nouvelles fonctionnalités et améliorations :**
* Exports : ajout de rapports CSV contenant les données sur les faux positifs afin de permettre une analyse de sécurité complète.
* Filtres avancés de l’API : ajout de fonctions de filtrage et de tri pour assouplir l’accès aux données et les intégrations.
* Scanners tiers : amélioration de la prise en charge des scanners de sécurité tiers et des liens directs vers leurs résultats.
* Intégration Checkmarx : ajout de contexte supplémentaire aux scans afin de fournir des informations de sécurité plus détaillées.
**Améliorations de performance et d’ergonomie :**
* Liste des scans : réduction importante du temps de chargement afin d’accélérer la navigation.
* Gestion améliorée des problèmes : Correction des problèmes liés aux contrôles de visibilité des faux positifs afin d’assurer un filtrage et une gestion précis des problèmes.
* Organisation des scans : les scans de qualité du code sont désormais exclus de la liste principale.
**Fiabilité de la plateforme :**
* Monitoring : ajout d’un heartbeat afin d’améliorer la fiabilité des services.
* Gestion de l’état des problèmes : Correction de l’héritage des statuts des problèmes pour garantir un suivi cohérent entre les projets.
* Intégration Jira : correction de problèmes affectant la gestion des tickets.
* Types de fichiers : amélioration de leur détection et de leur traitement afin d’obtenir des résultats plus précis.
**Améliorations générales :**
* Divers correctifs de bugs et améliorations de performance sur toute la plateforme.
* Meilleure expérience utilisateur basée sur les retours des clients.
* Stabilité et fiabilité du système améliorées.
**Nouvelles fonctionnalités et améliorations :**
* Gestion des projets : ajout d’autorisations permettant aux utilisateurs habilités de supprimer des projets.
* Filtrage CWE : ajout d’un filtre par catégorie CWE dans les paramètres du projet.
* Intégration SAML : possibilité d’affecter des groupes par défaut lors de la connexion.
* Détection des langages : La plateforme détecte désormais automatiquement le langage de programmation pour les scans importés, améliorant la compatibilité et la précision.
* Détection des endpoints : prise en charge des projets PHP et C#.
* Feedback : possibilité de fournir un retour sur les faux positifs afin d’améliorer la précision de la détection.
**Améliorations de la plateforme :**
* Amélioration de la fiabilité des scans planifiés GitLab et Azure DevOps.
* Gestion améliorée de l’installation d’applications GitHub pour prendre en charge les cas limites de timing webhook.
* Uniformisation de la suppression pour tous les types de projets.
* Suppression du traitement superflu des utilisateurs privilégiés pendant les callbacks de webhook.
* Simplification de l’association des projets grâce à leurs ID.
**Correctifs généraux et maintenance :**
* Correction de petits problèmes d’interface comme l’alignement des boutons et la gestion des espaces blancs.
* Améliorations générales des performances, de la stabilité et de la fiabilité sur toute la plateforme.
**Nouvelles fonctionnalités :**
* Améliorations de la gestion des risques : Ajout d’options d’expiration automatiques pour les risques acceptés, facilitant la gestion des décisions de sécurité en cours.
* Mise à jour des paramètres du projet : Interface des paramètres du projet améliorée pour une expérience de configuration plus fluide.
**Améliorations de l’IA et de l’automatisation :**
* Détection des faux positifs : passage à GPT-5 afin d’améliorer la pertinence et la précision des résultats.
* Contrôles QA automatisés : ajout de codes de problème pour les contrôles qualité et amélioration des nouvelles tentatives en cas d’échec.
* Fichiers d’exclusion : prise en charge de `corgea.yaml` dans les paramètres du projet.
**Améliorations de l’ergonomie et de l’interface :**
* Améliorations de la barre de recherche : Ajout d’un bouton « Effacer » et amélioration du comportement de sélection multiple dans la barre de recherche.
* Filtre CWE : amélioration de la recherche automatique pour rendre le filtrage plus précis.
* Messages d’erreur améliorés : Nettoyage et clarification de divers messages d’erreur pour une meilleure lisibilité.
* Corrections de pages Projets : Mise en page et stabilité améliorées sur la page Projets pour une navigation plus fluide.
* Paramètres Webhook : Correction de l’affichage des liens Azure webhook pour faciliter la configuration.
**Stabilité et performances :**
* API d’aperçu des scans : correction d’un problème susceptible de provoquer des erreurs serveur au chargement.
* Scans en ligne de commande : amélioration de la gestion des scans lancés depuis la CLI.
* Corrections générales de bugs et améliorations : Diverses améliorations de performance et de fiabilité sur toute la plateforme.
**Mises à jour majeures de la plateforme :**
* Refonte complète de l’interface : modernisation de l’ensemble de l’interface et amélioration de l’expérience utilisateur.
* Optimisation des performances : réduction des temps de chargement et fluidification des interactions.
* Adaptation aux appareils mobiles : amélioration du responsive design sur toutes les pages.
**Améliorations de la sécurité :**
* Détection avancée des vulnérabilités : Algorithmes d'analyse de sécurité améliorés pour détecter des menaces plus sophistiquées.
* Surveillance de la sécurité en temps réel : Ajout de capacités de surveillance continue de la sécurité pour une détection immédiate des menaces.
* Rapports de conformité améliorés : fonctionnalités de reporting de conformité améliorées grâce à des analyses plus détaillées et des options d’exportation.
**Améliorations de l’intégration :**
* Nouveaux endpoints d’API : ajout de 1new endpoints afin d’améliorer les intégrations tierces.
* Webhooks : amélioration de leur fiabilité et prise en charge de formats de payload personnalisés.
* Pipelines CI/CD : amélioration de l’intégration aux principales plateformes CI/CD.
**Expérience développeur :**
* Documentation : mise à jour complète de la documentation de l’API et des guides destinés aux développeurs.
* Meilleure gestion des erreurs : messages d’erreur améliorés et capacités de débogage sur toute la plateforme.
**Infrastructure et fiabilité :**
* Scalabilité : amélioration de la capacité de la plateforme à gérer une charge utilisateur accrue.
* Monitoring et alertes : ajout de nouveaux systèmes de monitoring et mécanismes d’alerte.
* Nouvelle page de scans pour voir tous les scans avec filtres
* Filtres sur la page Reporting
* Refonte du feedback sur les correctifs
* Nouveau Dropsite
* Nouvelles vues de gestion des utilisateurs
* Rotation des tokens d’administrateur et d’utilisateur
* Nouvelle page Reporting
* Refonte de la connexion
* Refonte de l’inscription
* Nouvelle vue des problèmes par CWE, fichier ou tous les problèmes
* Visionneuse de diff ligne par ligne ou côte à côte
* Instructions supplémentaires ajoutées pour informer les ingénieurs des étapes supplémentaires nécessaires
* Détection avancée des faux positifs
* Lancement de l’extension Corgea pour [VS Code](/fr/vsc_extension)
* Prise en charge des correctifs pour les résultats de scans SAST Checkmarx
* Nouveau Dropsite pour charger du code et des données de vulnérabilités sans la CLI Corgea
* Ajout de l’[intégration Azure DevOps](/fr/azure_devops)
* Mise à jour des commentaires de pull request GitHub
* Ajout de la pagination des projets
* [Paquet PyPI](https://pypi.org/project/corgea-cli/) de la CLI Corgea
* Améliorations ayant accru la couverture des correctifs de 10 %
* Nouvelle vue Projects regroupant tous les projets
* Introduction de Corgea Verified pour afficher les contrôles qualité
* Amélioration de la qualité des correctifs
* Amélioration de la cohérence des espaces
* Améliorations de la CLI
* Ajout de filtres par date et type de problème dans le tableau Issues
* Prise en charge des déploiements monolocataires
* Vérification de l’authentification par la CLI avant le scan
* Explications des correctifs raccourcies pour améliorer la lisibilité
* Correctifs de sécurité
* Connexion et inscription avec GitHub OAuth
* [Application GitHub pour Corgea](https://github.com/apps/corgea)
* Amélioration de la correction du code vulnérable dans les grandes fonctions
* Mise à jour des modèles Fix et Quality afin d’améliorer la qualité des correctifs
* Ajout des projets aux critères de filtrage de la liste Issues
* Prise en charge du langage C#
* Tri et filtrage des problèmes
* Nouvel outil CLI
* Contrôles de qualité des correctifs supplémentaires
* Prise en charge de CodeQL
* Intégration GitHub pour la publication des correctifs
* Prise en charge du langage Ruby
* Prise en charge du langage Java
* Prise en charge du langage Go
* Ajout du téléchargement des correctifs sous forme de git diff ou de fichier complet
* Ajout d’une notification par e-mail lorsque des correctifs sont disponibles
* Ajout de la possibilité de supprimer un problème
* Améliorations de l’intégrité du code