Exploración de los riesgos de seguridad en el código
Puede usar las distintas vistas de la pestaña Seguridad para explorar los riesgos de seguridad en el código.
- Información general: se usa para explorar las tendencias de detección, corrección y prevención de alertas de seguridad.
- Riesgo: se usa para explorar el estado actual de los repositorios, en todos los tipos de alertas.
- Vistas de alertas: se usa para explorar las alertas de code scanning, Dependabot o secret scanning con mayor detalle.
Estas vistas proporcionan los datos y filtros para:
- Evaluar el panorama de la seguridad del código en todos los repositorios.
- Identificar las vulnerabilidades de mayor impacto que se van a abordar.
- Supervisar el progreso en la corrección de posibles vulnerabilidades.
Visualización de los riesgos de seguridad de código de nivel de organización
-
En GitHub, navega a la página principal de tu organización.
-
En el nombre de la organización, haga clic en Seguridad .
-
Para mostrar la vista "Riesgo de seguridad", en la barra lateral, haga clic en Riesgo .
-
Use las opciones del resumen de la página para filtrar los resultados y mostrar los repositorios que desea evaluar. La lista de repositorios y métricas que se muestran en la página se actualizan automáticamente para que coincidan con la selección actual. Para obtener más información sobre los filtros, consulte "Filtrar alertas en la información general sobre seguridad."
- Use el menú desplegable Teams para mostrar información solo para los repositorios que pertenecen a uno o varios equipos.
- Haga clic en NUMBER afectado o NUMBER no afectado en el encabezado de cualquier característica para mostrar solo los repositorios con o sin alertas abiertas de ese tipo.
- Haga clic en cualquiera de las descripciones de "Abrir alertas" en el encabezado para mostrar solo repositorios con alertas de ese tipo y categoría. Por ejemplo, 1 crítica para mostrar el repositorio con una alerta crítica para Dependabot.
- En la parte superior de la lista de repositorios, haga clic en NUMBER archivado para mostrar solo los repositorios archivados.
- Haga clic en el cuadro de búsqueda para agregar más filtros a los repositorios que se muestran.
Note
The set of unaffected repositories includes all repositories without open alerts and also any repositories where the security feature is not enabled.
-
Opcionalmente, use la barra lateral de la izquierda para explorar las alertas de una característica de seguridad específica con mayor detalle. En cada página, puede utilizar filtros que sean específicos para dicha característica para refinar la búsqueda. Para más información sobre los calificadores disponibles, consulta "Filtrar alertas en la información general sobre seguridad".
Note
Las vistas de resumen ("Cobertura" y "Riesgo") solo muestran datos para alertas de confianza alta. Las alertas Code scanning de herramientas de terceros y las alertas de secret scanning de directorios ignorados, así como las que no son de proveedores se omiten en estas vistas. Por lo tanto, las vistas de alerta individuales pueden incluir un mayor número de alertas abiertas y cerradas.
Visualización de los riesgos de seguridad de código de nivel empresarial
Puedes ver los datos de las alertas de seguridad en todas las organizaciones de una empresa.
Tip
Puedes usar el filtro owner en el campo de búsqueda para filtrar los datos por organización. Para obtener más información, consulta "Filtrar alertas en la información general sobre seguridad".
-
Vaya a GitHub Enterprise Cloud.
-
En la esquina superior derecha de GitHub, haga clic en su foto de perfil y, a continuación, en Sus empresas.
-
En la lista de empresas, da clic en aquella que quieras ver.
-
En el lado izquierdo de la página, en la barra lateral de la cuenta de empresa, haz clic en Seguridad de código.
-
Para mostrar la vista "Riesgo de seguridad", en la barra lateral, haga clic en Riesgo .
-
Use las opciones del resumen de la página para filtrar los resultados y mostrar los repositorios que desea evaluar. La lista de repositorios y métricas que se muestran en la página se actualizan automáticamente para que coincidan con la selección actual. Para obtener más información sobre los filtros, consulte "Filtrar alertas en la información general sobre seguridad."
- Use el menú desplegable Teams para mostrar información solo para los repositorios que pertenecen a uno o varios equipos.
- Haga clic en NUMBER afectado o NUMBER no afectado en el encabezado de cualquier característica para mostrar solo los repositorios con o sin alertas abiertas de ese tipo.
- Haga clic en cualquiera de las descripciones de "Abrir alertas" en el encabezado para mostrar solo repositorios con alertas de ese tipo y categoría. Por ejemplo, 1 crítica para mostrar el repositorio con una alerta crítica para Dependabot.
- En la parte superior de la lista de repositorios, haga clic en NUMBER archivado para mostrar solo los repositorios archivados.
- Haga clic en el cuadro de búsqueda para agregar más filtros a los repositorios que se muestran.
Note
The set of unaffected repositories includes all repositories without open alerts and also any repositories where the security feature is not enabled.
-
Opcionalmente, use la barra lateral de la izquierda para explorar las alertas de una característica de seguridad específica con mayor detalle. En cada página, puede utilizar filtros que sean específicos para dicha característica para refinar la búsqueda. Para más información sobre los calificadores disponibles, consulta "Filtrar alertas en la información general sobre seguridad".
Note
Las vistas de resumen ("Cobertura" y "Riesgo") solo muestran datos para alertas de confianza alta. Las alertas Code scanning de herramientas de terceros y las alertas de secret scanning de directorios ignorados, así como las que no son de proveedores se omiten en estas vistas. Por lo tanto, las vistas de alerta individuales pueden incluir un mayor número de alertas abiertas y cerradas.