Comment passer l'examen blanc GH-SEC ?

Cliquez sur le bouton « Commencer l'examen » sur cette page pour accéder à l'examen blanc GH-SEC en ligne, gratuitement, avec correction immédiate à la fin.

Puis-je refaire l'examen plusieurs fois ?

Oui, autant de fois que vous le souhaitez.

Les corrections sont-elles fournies ?

Oui, chaque réponse est expliquée en détail.

Examen GH-SEC — GH-SEC — GitHub Advanced Security | Questions d'entraînement

À propos de l'examen GH-SEC

L'examen GH-SEC — GH-SEC — GitHub Advanced Security — est proposé par GitHub (Microsoft) et fait partie des certifications IT les plus reconnues au niveau international. Cette épreuve évalue vos compétences pratiques et théoriques dans le domaine de github advanced security. L'entraînement Certifexpress comprend 60 questions au format officiel pour une durée de 90 minutes. Le score minimum requis pour réussir est de 70%. Sur cette page, découvrez 5 exemples de questions représentatives pour évaluer votre niveau avant de commencer l'entraînement complet.

CodeQL, Secret Scanning, Dependabot, Supply chain security.

Comment se préparer à l'examen GH-SEC ?

Révisez les concepts clés couverts dans le guide officiel de l'examen GH-SEC.

Entraînez-vous régulièrement avec des questions au format réel pour vous familiariser avec la structure de l'épreuve.

Identifiez vos points faibles grâce aux explications détaillées fournies après chaque réponse.

Gérez votre temps : simulez les conditions réelles de l'examen en vous chronométrant.

Rejoignez la communauté Certifexpress pour partager vos retours d'expérience avec d'autres candidats.

5 exemples de questions — GH-SEC

Ces questions sont extraites aléatoirement de la banque de questions officielle. Les réponses correctes ne sont pas indiquées ici — elles sont révélées lors de l'examen complet.

Vous testez une requete CodeQL custom localement avant de l'integrer au workflow GitHub Actions. Quelle commande CLI permet d'executer la requete contre une base de donnees CodeQL existante et de generer un fichier SARIF compatible Code Scanning ?

A A. codeql query run --database=db --query=myquery.ql --output=results.sarif B B. codeql database analyze db myquery.ql --format=sarif-latest --output=results.sarif C C. codeql scan --db db --rules myquery.ql --sarif results.sarif D D. codeql-action run --database db --query myquery.ql > results.sarif

Vous configurez un fichier .github/dependabot.yml pour optimiser le triage des alertes de dependances sur un monorepo Node.js/Python. Quelle configuration applique correctement le principe de moindre bruit tout en maintenant la securite ?

A A. version: 2 avec updates: [{package-ecosystem: npm, directory: /, schedule: {interval: daily}, open-pull-requests-limit: 99}] B B. version: 2 avec updates pour npm et pip, schedule weekly, groups pour regrouper les patches mineurs, et allow: [{dependency-type: direct}] pour les majors C C. version: 1 avec update_configs et automerge: true sur toutes les PR D D. Desactiver Dependabot et utiliser uniquement Secret Scanning

Un evenement d'audit log apparait avec le champ 'actor_location.country_code: CN' alors que votre entreprise opere uniquement depuis l'UE. Quelle action immediate de conformite RGPD devez-vous prendre ?

A A. Supprimer immediatement l'evenement du log pour eviter le transfert de donnees B B. Investiguer l'evenement, verifier les IP autorisees via les Allow Lists, et documenter l'incident C C. Bloquer le pays via GitHub Enterprise Cloud Geofencing D D. Activer SAML SSO pour forcer la reauthentification

Un developpeur configure un workflow GitHub Actions qui doit se deployer sur AWS via OIDC. Il a cree le role IAM avec la condition suivante dans la trust policy : 'StringEquals': {'token.actions.githubusercontent.com:sub': 'repo:myorg/myrepo:ref:refs/heads/main'}. Le workflow echoue avec l'erreur 'Not authorized to perform sts:AssumeRoleWithWebIdentity'. Quelle est la cause la plus probable ?

A A. Le workflow ne contient pas la permission 'id-token: write' au niveau des permissions B B. Le provider OIDC AWS n'a pas ete configure avec le thumbprint correct C C. L'action aws-actions/configure-aws-credentials@v4 n'est pas a jour D D. La region AWS specifiee dans le workflow est incorrecte

Vous configurez Dependabot pour un depot contenant une application Node.js dans /frontend et une API Python dans /backend. Vous voulez que Dependabot verifie les mises a jour de securite quotidiennement pour npm et hebdomadairement pour pip, en groupant les PRs mineures. Quel fichier et quelle structure devez-vous utiliser ?

A A. .github/dependabot.yml avec version: 2 et deux entrees 'updates' distinctes specifiant package-ecosystem, directory et schedule.interval B B. .dependabot/config.yml avec version: 1 et un seul bloc 'ecosystems' listant npm et pip C C. .github/workflows/dependabot.yml declenche par 'on: schedule' avec un cron quotidien D D. Le fichier dependabot.json a la racine du depot, configure via l'interface web Settings > Security

Encore 55 questions dans l'examen complet

Accédez à toutes les questions avec corrections détaillées et explications officielles.

Commencer l'examen — Gratuit

✓ Sans inscription obligatoire · Correction immédiate

📖 Préparez-vous avec nos guides

Salaires & Certifications IT 2026

Commencer l'examen GH-SEC complet

60 questions au format officiel, corrections détaillées, suivi de votre progression. Gratuit, sans CB.

Commencer l'examen complet →