組織のセキュリティデータを分析する方法

セキュリティリスクを評価し、機能の導入を追跡し、主要なメトリックを表示し、データをエクスポートして組織のセキュリティ体制を分析する方法について説明します。

コードのセキュリティリスクを評価する

セキュリティの概要を使って、セキュリティアラートの影響を受けるチームとリポジトリを確認し、緊急の修復アクションが必要なリポジトリを特定することができます。

セキュリティで保護されたコーディング用の機能が既に有効になっているチームとリポジトリを確認し、まだ保護されていない機能を特定します。

セキュリティの概要を使用してセキュリティアラートを監視し、優先順位を付けます。

セキュリティの概要の概要ダッシュボードを使用して、Organization または Enterprise 内のリポジトリのセキュリティの状況を監視できます。

セキュリティの概要を使うと、organization 全体のリポジトリの pull request で CodeQL がどのように実行されているかを確認したり、アクションを実行する必要があるリポジトリを特定したりできます。

セキュリティの概要を使用して、organization または Enterprise 全体のリポジトリでの secret scanning プッシュ保護のパフォーマンスを確認したり、アクションを実行する必要があるリポジトリを特定したりできます。