# Сканирование кода при запросах на вытягивание

Узнайте, как CodeQL найти и предотвратить уязвимости в запросах на вытягивание в организациях.

## Overview

Отчет "Сканирование кода на запросы на вытягивание" в обзоре безопасности помогает понять, насколько хорошо code scanning предотвращает уязвимости в запросах на вытягивание в организации или в разных организациях в вашей организации. Вы можете просмотреть весь набор данных или отфильтровать по определённым критериям, что облегчает поиск репозиториев, где может потребоваться принять меры для поиска и снижения рисков безопасности.

## Доступные метрики

### CodeQL Метрики

Обзор показывает краткое описание того, сколько уязвимостей, предотвращенных CodeQL с помощью pull-запросов, было обнаружено. Метрики отслеживаются только для запросов на вытягивание, объединенных в ветвь по умолчанию репозиториев в организациях.

Также можно найти более детализированные метрики, например, сколько уведомлений было исправленоних, сколько было нерешённым и объединенным, а сколько было отвергнуто как ложноположительные или принятые риски.

Вы также можете просмотреть следующее:

* Правила, вызывающие большинство оповещений, и сколько оповещений связано с каждым правилом.

* Количество оповещений, объединенных в ветвь по умолчанию без разрешения, и количество оповещений, отклоненных как допустимый риск.

> \[!NOTE] Метрики для Copilot Autofix опущены, так как Copilot Autofix доступны только на GitHub облачных платформах.

## Видимость

Вы можете увидеть code scanning метрики для репозитория, если у вас есть:

* Роль `admin` репозитория
* Пользовательская роль репозитория с детализированными правами "View code scanning alerts" для репозитория
* Доступ к оповещениям для репозитория

## Дальнейшие действия

Чтобы просмотреть отчет "Сканирование кода по запросам на вытягивание", см. раздел [Просмотр метрик сканирования кода для запросов на вытягивание](/ru/enterprise-server@3.21/code-security/how-tos/view-and-interpret-data/analyze-organization-data/viewing-metrics-for-pull-request-alerts).