Skip to main content

Поиск репозиториев с оповещениями системы безопасности с помощью обзора безопасности

Отслеживайте и расставляйте приоритеты оповещений по безопасности с помощью обзора безопасности.

Кто может использовать эту функцию?

Владельцы организации, руководители безопасности и члены организации с ролью администратора

Примечание.

Сведения, отображаемые в обзоре безопасности, зависят от вашего доступа к репозиториям и организациям, и в зависимости от того, используются ли функции Advanced Security этими репозиториями и организациями. Дополнительные сведения см. в разделе Общие сведения о безопасности.

  1. На GitHubперейдите на главную страницу организации.
  2. Под названием вашей организации нажмите вкладку Security and quality .
  3. По умолчанию обзор безопасности показывает оповещения для всех нативных GitHub. Чтобы отобразить оповещения для конкретного инструмента, замените tool:github их в текстовом поле фильтра:
    • tool:dependabot показывает только оповещения для зависимостей, идентифицированных Dependabot
    • tool:secret-scanning Показывает только оповещения о секретах, идентифицированных по secret scanning
    • tool:codeql показывает только оповещения о потенциальных уязвимостях безопасности, выявленные CodeQL code scanning
  4. Можно добавить дополнительные фильтры, чтобы отобразить только репозитории, которые требуется оценить. Список репозиториев и метрик, отображаемых на странице, автоматически обновляется, чтобы соответствовать текущему выбору. Дополнительные сведения о фильтрации см. в разделе Обзор фильтрации оповещений в области безопасности.
  5. При необходимости используйте боковую панель слева для изучения оповещений для конкретной функции безопасности более подробно. На каждой странице можно использовать фильтры, относящиеся к этой функции, для уточнения поиска.