Finding repositories with security alerts using security overview

Monitor and prioritize security alerts with security overview.

この機能を使用できるユーザーについて

管理者 ロールを持つ組織の所有者、セキュリティ マネージャー、および組織メンバー

メモ

セキュリティの概要に表示される情報は、リポジトリや organization に対するアクセス権、それらのリポジトリや organization が Advanced Security 機能を使っているかどうかによって変わります。 詳しくは、「セキュリティの概要について」をご覧ください。

  1. GitHub で、organization のメイン ページに移動します。

  2. Organization 名の下にある [ Security] をクリックします。

    組織の水平ナビゲーション バーのスクリーンショット。 盾のアイコンと [セキュリティ] というラベルのタブが、濃いオレンジ色の枠線で囲まれています。

  3. By default, security overview shows alerts for all native GitHub tools. To display alerts for a specific tool, replace tool:github in the filter text box:

    • tool:dependabot shows only alerts for dependencies identified by Dependabot
    • tool:secret-scanning shows only alerts for secrets identified by secret scanning
    • tool:codeql shows only alerts for potential security vulnerabilities identified by CodeQL code scanning

  4. You can add further filters to show only the repositories you want to assess. The list of repositories and metrics displayed on the page automatically update to match your current selection. For more information on filtering, see セキュリティの概要でアラートをフィルター処理する.

  5. 必要に応じて、左側のサイドバーを使って、特定のセキュリティ機能のアラートを詳しく調べます。 各ページでは、その機能固有のフィルターを使用して、検索を調整できます。 使用できる修飾子について詳しくは、「セキュリティの概要でアラートをフィルター処理する」をご覧ください。