注: セキュリティの概要は現在ベータ版であり、変更される可能性があります。
セキュリティの概要のフィルター処理について
セキュリティの概要でフィルターを使用すると、アラート リスク レベル、アラートの種類、機能の有効化など、さまざまな要因に基づいてフォーカスを絞り込むことができます。 特定のビューと、分析が Organization、チーム、またはリポジトリのレベルかどうかに応じて、異なるフィルターを使用できます。
リポジトリ別のフィルター
すべての組織レベルおよびチーム レベルのビューで使用できます。
| 修飾子 | 説明 |
|---|---|
repo:REPOSITORY-NAME | 指定したリポジトリのアラートを表示します。 |
セキュリティ機能が有効になっているかどうかをフィルター処理する
組織レベルとチーム レベルの概要で使用できます。
| 修飾子 | 説明 |
|---|---|
code-scanning:enabled | code scanningが有効化されているリポジトリを表示します。 |
code-scanning:not-enabled | code scanningが有効化されていないリポジトリを表示します。 |
secret-scanning:enabled | secret scanningが有効化されていないリポジトリを表示します。 |
secret-scanning:not-enabled | secret scanningが有効化されていないリポジトリを表示します。 |
dependabot:enabled | Dependabot alertsが有効化されているリポジトリを表示します。 |
dependabot:not-enabled | Dependabot alertsが有効化されていないリポジトリを表示します。 |
not-enabled:any | 少なくとも 1 つのセキュリティ機能が有効になっていないリポジトリを表示します。 |
リポジトリの種類によるフィルタ
組織レベルとチーム レベルの概要で使用できます。
| 修飾子 | 説明 |
| -------- | -------- | | is:public | パブリック リポジトリを表示します。 | | is:internal | 内部リポジトリを表示します。 | | is:private | プライベートリポジトリを表示します。 | | archived:true | アーカイブされたリポジトリを表示します。 | | archived:true | アーカイブされたリポジトリを表示します。 |
リポジトリに対するリスクレベルによるフィルタリング
リポジトリのリスク レベルは、セキュリティ機能からのアラートの数と重大度によって決まります。 1 つまたは複数のセキュリティ機能がリポジトリで有効化されていないなら、そのリポジトリのリスク レベルは不明になります。 リポジトリにセキュリティ機能で検出されるリスクがないなら、そのリポジトリのリスク レベルはクリアです。 組織レベルの概要で使用できます。
| 修飾子 | 説明 |
|---|---|
risk:high | 高リスクのリポジトリを表示します。 |
risk:medium | 中程度のリスクのリポジトリを表示します。 |
risk:low | 低リスクのリポジトリを表示します。 |
risk:unknown | リスクレベルが不明なリポジトリを表示します。 |
risk:clear | リスクレベルが検出されていないリポジトリを表示します。 |
アラート数によるフィルタ
組織レベルの概要で使用できます。
| 修飾子 | 説明 |
|---|---|
code-scanning:n | code scanning アラートが n 個あるリポジトリを表示します。 この修飾子では、=、>、< の各比較演算子を使用できます。 |
secret-scanning:n | secret scanning アラートが n 個あるリポジトリを表示します。 この修飾子では、=、>、< の各比較演算子を使用できます。 |
dependabot:n | Dependabot alertsが n 個有効化されているリポジトリを表示します。 この修飾子では、=、>、< の各比較演算子を使用できます。 |
Teamによるフィルタ
組織レベルの概要で使用できます。
| 修飾子 | 説明 |
|---|---|
team:TEAM-NAME | TEAM-NAME が管理者権限を持つリポジトリを表示します。 |
トピックによるフィルタ
組織レベルの概要で使用できます。
| 修飾子 | 説明 |
|---|---|
topic:TOPIC-NAME | TOPIC-NAME で分類されるリポジトリを表示します。 |
シークレットの種類でフィルター処理する
シークレット スキャン アラート ビューで使用できます。
| 修飾子 | 説明 |
|---|---|
secret-type:SERVICE_PROVIDER | 指定したシークレットとプロバイダーのアラートを表示します。 詳細については、「Secret scanning パターン」を参照してください。 |
secret-type:CUSTOM-PATTERN | 指定したカスタム パターンに一致するシークレットのアラートを表示します。 詳細については、「Secret Scanning のカスタムパターンの定義」を参照してください。 |
プロバイダーによるフィルター処理
シークレット スキャン アラート ビューで使用できます。
| 修飾子 | 説明 |
|---|---|
provider:PROVIDER_NAME | 指定したプロバイダーによるすべての issue の問題に関するアラートを表示します。 詳細については、「Secret scanning パターン」を参照してください。 |