# 풀 리퀘스트에 대한 코드 검사

Understand how CodeQL find and help prevent vulnerabilities in pull requests across your organizations.

## Overview

보안 개요의 "풀 리퀘스트에 대한 코드 검사" 보고서는 code scanning이(가) 조직 또는 엔터프라이즈 전체 조직의 풀 리퀘스트에서 취약성을 얼마나 잘 방지하는지 이해하는 데 도움이 됩니다. 전체 데이터 세트를 보거나 특정 조건을 필터링하여 보안 위험을 찾고 줄이기 위해 조치를 취해야 할 수 있는 리포지토리를 쉽게 식별할 수 있습니다.

## 사용 가능한 메트릭

### CodeQL 메트릭

개요는 CodeQL에 의해 방지된 취약성이 끌어오기 요청에서 얼마나 많이 검출되었는지 요약하여 보여줍니다. 메트릭은 조직의 리포지토리의 기본 분기에 병합된 끌어오기 요청에 대해서만 추적됩니다.

보다 세분화된 메트릭으로는, 제안을 통한 수정 및 제안 없이 수정된 알림 수, 해결되지 않고 병합된 알림 수, 가양성으로 간주되거나 리스크 수용으로 해제된 알림 수 등을 찾을 수 있습니다.

다음을 확인할 수도 있습니다.

* 가장 많은 경고를 유발하는 규칙과 각 규칙이 연결된 경고의 개수입니다.

* 해결되지 않고 기본 분기에 병합된 경고의 수와 허용 가능한 위험으로 해제된 경고의 수입니다.

> \[!NOTE] 메트릭은 Copilot Autofix 클라우드 플랫폼에서만 Copilot Autofix 사용할 수 있으므로 GitHub 생략됩니다.

## 가시성

다음과 같은 경우에 메트릭을 리포지토리에서 볼 수 code scanning 있습니다.

* `admin` 리포지토리에 대한 역할
* 리포지토리에 대한 "경고 보기 code scanning " 세분화된 권한이 있는 사용자 지정 리포지토리 역할
* 리포지토리에 대한 경고에 대한 액세스

## 다음 단계

"끌어오기 요청 시 코드 스캐닝" 보고서를 보려면 [풀 리퀘스트에 대한 코드 검사 메트릭 보기](/ko/enterprise-server@3.19/code-security/how-tos/view-and-interpret-data/analyze-organization-data/viewing-metrics-for-pull-request-alerts)을 참조하세요.