# Verificação de código em pull requests

Entenda como CodeQL encontram e ajudam a evitar vulnerabilidades em solicitações de pull em suas organizações.

## Visão geral

O relatório "Verificação de código em pull requests" na visão geral de segurança ajuda você a entender o quão bem code scanning está impedindo vulnerabilidades em pull requests em sua organização ou entre organizações em sua enterprise. Você pode exibir todo o conjunto de dados ou filtrar critérios específicos, facilitando a identificação de repositórios em que talvez seja necessário tomar medidas para localizar e reduzir os riscos de segurança.

## Métricas disponíveis

### CodeQL métricas

A visão geral mostra um resumo de quantas vulnerabilidades prevenidas por CodeQL foram capturadas em pull requests. As métricas são monitoradas somente em pull requests que foram mesclados nas ramificações padrão dos repositórios das suas organizações.

Você também pode encontrar métricas mais granulares, como quantos alertas foram corrigidos, quantos não foram resolvidos e foram mesclados e quantos foram descartados como falsos positivos ou aceitos como risco.

Você também pode visualizar:

* As regras que estão causando a maioria dos alertas e a quantos alertas cada regra está associada.

* O número de alertas que foram integrados ao branch padrão sem serem resolvidos e o número de alertas descartados como nível de risco aceitável.

> \[!NOTE] As métricas para Copilot Autofix são omitidas porque Copilot Autofix estão disponíveis apenas em plataformas de GitHub.

## Visibilidade

Você poderá ver code scanning as métricas de um repositório se tiver:

* A `admin` função para o repositório
* Uma função de repositório personalizada com as permissões refinadas "Exibir code scanning alertas" para o repositório
* Acesso a alertas para o repositório

## Próximas Etapas 

Para exibir o relatório "Verificação de código em solicitações de pull", consulte [Exibindo métricas de verificação de código para pull requests](/pt/enterprise-server@3.22/code-security/how-tos/view-and-interpret-data/analyze-organization-data/viewing-metrics-for-pull-request-alerts).