Visualización de las métricas para la protección de la inserción del examen de secretos

Acerca de las métricas de la protección de la inserción de secret scanning

La información general de las métricas de la protección de inserción de secret scanning le ayuda a comprender cómo está evitando pérdidas de seguridad en su organización. Puede usar las métricas para evaluar el rendimiento de la protección de inserción y para identificar fácilmente los repositorios en los que es posible que tenga que realizar acciones para evitar pérdidas de información confidencial.

En la información general se muestra un resumen del número de inserciones que contienen secretos que se han bloqueado correctamente mediante la protección de la inserción, así como el número de veces que se omitió la protección de la inserción.

También puedes encontrar métricas más pormenorizadas, como:

• Los tipos de secretos que más se han bloqueado u omitido
• Los repositorios que más inserciones bloqueadas han tenido
• Los repositorios que más sortean la protección de inserción
• La distribución porcentual de las razones que dan los usuarios cuando omiten la protección

Use el selector de fechas para establecer el intervalo de tiempo para el que desea ver la actividad y las métricas de alertas y haga clic en el cuadro de búsqueda para agregar más filtros en las alertas y métricas que se muestran. Para más información, consulta Filtrar alertas en la información general sobre seguridad.

Puede ver las métricas de secret scanning si tiene:

• Rol admin del repositorio.
• Un rol de repositorio personalizado con los permisos detallados “Ver resultados de secret scanning” para el repositorio. Para más información, consulta Acerca de los roles de repositorio personalizados.
• Acceso a las alertas del repositorio. Para más información, consulta Administración de la configuración de seguridad y análisis para el repositorio.

Las métricas se basan en la actividad desde el período predeterminado o el período seleccionado.

Visualización de métricas de la protección de la inserción de secret scanning para una organización

1. En GitHub, navega a la página principal de tu organización.

2. En el nombre de la organización, haga clic en Seguridad .

   

3. En la barra lateral, en "Métricas", haz clic en Secret scanning .

4. Haz clic en un tipo de secreto o repositorio individual para ver el alertas de examen de secretos para tu organización.

5. Puede usar las opciones de la parte superior de la página para filtrar el grupo de repositorios para los que desea ver las métricas de secret scanning.

   • Usa el selector de fecha para establecer el intervalo de tiempo para el que quieres ver las métricas. Tenga en cuenta que la fecha usada por el selector de fecha corresponde a la fecha en la que se omite un secreto.
   • Haga clic en el cuadro de búsqueda para agregar más filtros en las métricas de secret scanning. Para obtener más información, vea «Filtrar alertas en la información general sobre seguridad».