組織でのシークレット スキャン プッシュ保護のメトリックを表示する

secret scanning プッシュ保護のメトリックについて

組織の所有者またはセキュリティ マネージャーは、secret scanning プッシュ保護のメトリックの概要を使って、組織のセキュリティ リークをどの程度防止できているかを把握することができます。 メトリックを使って、プッシュ保護のパフォーマンスを評価し、機密情報の漏洩を防ぐためにアクションを実行する必要があるかもしれないリポジトリを簡単に特定することができます。

概要には、プッシュ保護によって組織全体でシークレットを含むプッシュが正常にブロックされた回数と、プッシュ保護がバイパスされた回数についての要約が表示されます。

また、次のようなより詳細なメトリックも確認できます。

• 最も多くブロックまたはバイパスされたシークレットの種類
• 最も多くのプッシュがブロックされたリポジトリ
• 最も多くプッシュ保護をバイパスしているリポジトリ
• ユーザーが保護をバイパスするときに示す理由の割合分布

日付の選択を使用して、アラート アクティビティとメトリックを表示する時間の範囲を設定し、検索ボックスをクリックして、表示されるアラートとメトリックにさらにフィルターを追加します。 詳しくは、「セキュリティの概要でアラートをフィルター処理する」を参照してください。

次の場合は、secret scanning メトリックを確認できます。

• リポジトリの admin ロール。
• リポジトリに対して "secret scanning の結果を表示する" 詳細に設定されたアクセス許可を持つカスタム リポジトリ ロール。 詳しくは、「カスタムリポジトリロールについて」を参照してください。
• リポジトリのアラートにアクセスする。 詳しくは、「リポジトリのセキュリティと分析設定を管理する」を参照してください。

メトリックは、既定の期間または選択した期間のアクティビティに基づいています。

secret scanning プッシュ保護のメトリックを表示する

1. GitHub.com で、Organization のメイン ページへ移動します。

2. 組織名の下で、 [ セキュリティ] をクリックします。

   

3. サイド バーの [メトリック] で、 [ Secret scanning] をクリックします。

4. 個々のシークレットの種類またはリポジトリをクリックすると、組織の関連付けられている シークレット スキャンニング アラート が表示されます。