À propos du filtrage de la vue d’ensemble de la sécurité
Vous pouvez utiliser des filtres dans une vue d’ensemble de la sécurité pour limiter votre recherche en fonction d’un éventail de facteurs, tels que le niveau de risque d’alerte, le type d’alerte et l’activation des fonctionnalités. Différents filtres sont disponibles selon la vue spécifique et si vous affichez des données au niveau de l’entreprise ou de l’organisation.
Filtrer par dépôt
| Qualificateur | Description |
|---|---|
repo:REPOSITORY-NAME | Affiche les données pour le dépôt spécifié. |
Filtrer selon que les fonctionnalités de sécurité sont activées ou non
Dans les exemples ci-dessous, remplacez :enabled par :not-enabled pour voir les dépôts où les fonctionnalités de sécurité ne sont pas activées. Ces qualificateurs sont disponibles dans les principales vues récapitulatives.
| Qualificateur | Description |
|---|---|
code-scanning:enabled | Afficher les dépôts pour lesquels l’code scanning est configurée. |
dependabot:enabled | Afficher les dépôts pour lesquels les Dependabot alerts sont configurées. |
secret-scanning:enabled | Permet d’afficher les dépôts qui ont activé les Alertes d’analyse de secrets. |
not-enabled:any | Affichez les dépôts avec au moins une fonctionnalité de sécurité qui n’est pas activée. |
Filtrer par type de dépôt
Ces qualificateurs sont disponibles dans les principales vues récapitulatives.
| Qualificateur | Description |
| -------- | -------- | | is:public | Afficher les dépôts publics. | | is:internal | Afficher les dépôts internes. | | is:private | Afficher les dépôts privés. | | archived:true | Afficher les dépôts archivés. | | archived:false | Omettre les dépôts archivés. |
Filtrer par niveau de risque pour les dépôts
Le niveau de risque pour un dépôt est déterminé par le nombre et la gravité des alertes provenant des fonctionnalités de sécurité. Si une ou plusieurs fonctionnalités de sécurité ne sont pas activées pour un dépôt, celui-ci a un niveau inconnu de risque. Si les fonctionnalités de sécurité ne détectent aucun risque pour un dépôt, celui-ci a un niveau de risque clair.
| Qualificateur | Description |
|---|---|
risk:high | Afficher les dépôts dont le niveau de risque est élevé. |
risk:medium | Afficher les dépôts dont le niveau de risque est moyen. |
risk:low | Afficher les dépôts dont le niveau de risque est faible. |
risk:unknown | Afficher les dépôts dont le niveau de risque est inconnu. |
risk:clear | Afficher les dépôts dont le niveau de risque n’est pas détecté. |
Filtrer par nombre d’alertes
Ces qualificateurs sont disponibles dans les principales vues récapitulatives.
| Qualificateur | Description |
|---|---|
code-scanning:NUMBER | Permet d’afficher les dépôts ayant un certain nombre (NUMBER) d’alertes d’code scanning. Ce qualificateur peut utiliser les opérateurs de comparaison =, > et <. |
secret-scanning:NUMBER | Permet d’afficher les dépôts ayant un certain nombre (NUMBER) d’Alertes d’analyse de secrets. Ce qualificateur peut utiliser les opérateurs de comparaison =, > et <. |
dependabot:NUMBER | Permet d’afficher les dépôts ayant un certain nombre (NUMBER) d’Dependabot alerts. Ce qualificateur peut utiliser les opérateurs de comparaison =, > et <. |
Filtrer par équipe
Ces qualificateurs sont disponibles dans les principales vues récapitulatives.
| Qualificateur | Description |
|---|---|
team:TEAM-NAME | Permet d’afficher les dépôts pour lesquels TEAM-NAME dispose d’un accès en écriture ou . |
Filtrer par rubrique
Ces qualificateurs sont disponibles dans les principales vues récapitulatives.
| Qualificateur | Description |
|---|---|
topic:TOPIC-NAME | Affiche les dépôts classifiés avec le nom de rubrique spécifié (TOPIC-NAME). |
Filtres supplémentaires pour les vues d’alerte code scanning
Toutes les alertes d’analyse du code ont l’une des catégories indiquées ci-dessous. Vous pouvez cliquer sur n’importe quel résultat pour voir les détails complets de la requête concernée et la ligne de code qui a déclenché l’alerte.
| Qualificateur | Description |
|---|---|
severity:critical | Affiche les alertes d’code scanning classées comme critiques. |
severity:high | Affiche les alertes d’code scanning classées comme élevées. |
severity:medium | Affiche les alertes d’code scanning classées comme moyennes. |
severity:low | Affiche les alertes d’code scanning classées comme faibles. |
severity:error | Affiche les alertes d’code scanning classées en tant qu’erreurs. |
severity:warning | Affiche les alertes d’code scanning classées en tant qu’avertissements. |
severity:note | Affiche les alertes d’code scanning classées en tant que remarques. |
Filtres supplémentaires pour les vues d’alerte secret scanning
| Qualificateur | Description |
|---|---|
provider:PROVIDER_NAME | Affiche les alertes pour tous les secrets émis par le fournisseur spécifié. |
secret-type:SERVICE_PROVIDER | Affiche les alertes pour le secret et le fournisseur spécifiés. |
secret-type:CUSTOM-PATTERN | Affiche les alertes pour les secrets correspondant au modèle personnalisé spécifié. |
Pour plus d’informations, consultez « Modèles d’analyse des secrets ».