Note
Secret scanning Metriken für den Pushschutz befinden sich derzeit in der beta. Änderungen sind vorbehalten.
Informationen zu Metriken für den secret scanning-Pushschutz
Die Übersicht über Metriken für secret scanning-Pushschutz hilft Ihnen zu verstehen, wie gut Sie Sicherheitslecks in Ihrer Organisation verhindern. Du kannst die Metriken verwenden, um die Leistung des Pushschutzes zu bewerten und auf einfache Weise diejenigen Repositorys zu identifizieren, in denen du möglicherweise Maßnahmen ergreifen musst, um die Offenlegung vertraulicher Informationen zu verhindern.
Die Übersicht zeigt eine Zusammenfassung, wie viele Pushvorgänge, die Geheimnisse enthalten, durch den Pushschutz erfolgreich blockiert wurden und wie oft der Pushschutz umgangen wurde.
Du findest hier auch differenzierte Metriken wie z. B.:
- Die Geheimnistypen, die am häufigsten blockiert oder umgangen wurden
- Die Repositorys, für die die meisten Pushs blockiert wurden
- Die Repositorys, die den Push-Schutz am häufigsten umgehen
- Die prozentuale Verteilung der Gründe, die Benutzer*innen bei der Umgehung des Schutzes angeben
Verwenden Sie die Datumsauswahl, um den Zeitraum festzulegen, für den Sie Warnungsaktivitäten und Metriken anzeigen möchten, und klicken Sie in das Suchfeld, um weitere Filter zu den angezeigten Warnungen und Metriken hinzuzufügen. Weitere Informationen finden Sie unter „Filtern von Warnungen in der Sicherheitsübersicht“.
Sie können secret scanning-Metriken sehen, wenn Sie folgendes haben:
- Die
admin
-Rolle für das Repository. - Eine benutzerdefinierte Repositoryrolle mit den abgestimmten Berechtigungen zum „Anzeigen von secret scanning-Ergebnissen“ für das Repository. Weitere Informationen finden Sie unter „Informationen zu benutzerdefinierten Repositoryrollen“.
- Zugriff auf Warnungen für das Repository. Weitere Informationen finden Sie unter „Verwalten von Sicherheits- und Analyseeinstellungen für dein Repository“.
Die Metriken basieren auf Aktivitäten aus dem Standardzeitraum oder dem ausgewählten Zeitraum.
Anzeigen von Metriken für den secret scanning-Pushschutz für eine Organisation
-
Navigieren Sie auf GitHub zur Hauptseite der Organisation.
-
Klicke unter deinem Organisationsnamen auf die Option -Sicherheit.
-
Klicke in der Randleiste unter „Metriken“ auf Secret scanning .
-
Klicke auf einen einzelnen Geheimnistyp oder ein Repository, um die zugeordneten Warnungen zur Geheimnisüberprüfung für deine Organisation anzuzeigen.
-
Sie können die Optionen oben auf der Seite verwenden, um die Gruppe der Repositorys zu filtern, für die secret scanning Metriken angezeigt werden sollen.
- Verwenden Sie die Datumsauswahl, um die Zeitspanne festzulegen, für die Sie Metriken anzeigen möchten. Beachten Sie, dass das von der Datumsauswahl verwendete Datum dem Datum entspricht, an dem ein geheimer Schlüssel umgangen wurde.
- Klicken Sie in das Suchfeld, um weitere Filter für die angezeigtensecret scanning-Metriken hinzuzufügen. Weitere Informationen findest du unter Filtern von Warnungen in der Sicherheitsübersicht.