Инструкции по анализу данных безопасности для организации

Общие сведения о безопасности можно использовать для просмотра групп и репозиториев, затронутых оповещениями системы безопасности, и выявления репозиториев для срочных действий по исправлению.

Вы можете использовать обзор безопасности, чтобы узнать, какие команды и репозитории уже включили функции для безопасного написания кода и определить, какие команды еще не защищены.

В обзоре системы безопасности можно экспортировать CSV-файлы данных, используемых для вашей организации или предприятия, обзор, риск, покрытие и CodeQL страницы оповещений запросов на вытягивание.

Панель мониторинга обзора можно использовать в обзоре безопасности для мониторинга ландшафта безопасности репозиториев в организации или enterprise.

Вы можете проанализировать данные безопасности в репозиториях в организации, чтобы определить, нужно ли вносить изменения в настройку безопасности.

Вы можете использовать обзор безопасности, чтобы узнать, как CodeQL выполняется в запросах на вытягивание для репозиториев в организациях и определить репозитории, в которых может потребоваться выполнить действия.

Общие сведения о безопасности см. в статье о том, как secret scanning защита push-уведомлений выполняется в репозиториях в организации или enterprise, а также определить репозитории, в которых может потребоваться принять меры.

Вы можете использовать обзор безопасности, чтобы узнать, сколько Dependabot alerts находятся в репозиториях в организации, чтобы определить наиболее критически важные оповещения для исправления, а также определить репозитории, в которых может потребоваться принять меры.

Экспортируйте отчет secret risk assessment в файл CSV для подробного изучения и обмена информацией с заинтересованными сторонами.