セキュリティの概要でアラートをフィルター処理する

セキュリティの概要のフィルター処理について

セキュリティの概要でフィルターを使用すると、アラートリスクレベル、アラートの種類、機能の有効化など、さまざまな要因に基づいてフォーカスを絞り込むことができます。特定のビューと、エンタープライズと組織のどちらのレベルでデータを表示しているかに応じて、さまざまなフィルターを使用できます。

リポジトリ別のフィルター

修飾子	説明
`repo:REPOSITORY-NAME`	指定したリポジトリのデータを表示します。

セキュリティ機能が有効になっているかどうかをフィルター処理する

次の例では、:enabled を :not-enabled に置き換えると、セキュリティ機能が有効になっていないリポジトリが表示されます。これらの修飾子は、メインの概要ビューで使用できます。

修飾子	説明
`code-scanning:enabled`	code scanning が構成されているリポジトリを表示します。
`dependabot:enabled`	Dependabot alerts が有効になっているリポジトリを表示します。
`secret-scanning:enabled`	シークレットスキャンアラートが有効になっているリポジトリを表示します。
`not-enabled:any`	少なくとも 1 つのセキュリティ機能が有効になっていないリポジトリを表示します。

リポジトリの種類によるフィルタ

これらの修飾子は、メインの概要ビューで使用できます。

| 修飾子 | 説明 | | -------- | -------- | | is:public | パブリックリポジトリを表示します。 | | is:internal | 内部リポジトリを表示します。 | | is:private | プライベートリポジトリを表示します。 | | archived:true | アーカイブされたリポジトリを表示します。 | | archived:false | アーカイブされたリポジトリを省略します。 |

リポジトリに対するリスクレベルによるフィルタリング

リポジトリのリスクレベルは、セキュリティ機能からのアラートの数と重大度によって決まります。 1 つまたは複数のセキュリティ機能がリポジトリで有効化されていないなら、そのリポジトリのリスクレベルは不明になります。リポジトリにセキュリティ機能で検出されるリスクがないなら、そのリポジトリのリスクレベルはクリアです。

修飾子	説明
`risk:high`	高リスクのリポジトリを表示します。
`risk:medium`	中程度のリスクのリポジトリを表示します。
`risk:low`	低リスクのリポジトリを表示します。
`risk:unknown`	リスクレベルが不明なリポジトリを表示します。
`risk:clear`	リスクレベルが検出されていないリポジトリを表示します。

アラート数によるフィルタ

これらの修飾子は、メインの概要ビューで使用できます。

修飾子	説明
`code-scanning:NUMBER`	code scanning アラートが NUMBER 個あるリポジトリを表示します。この修飾子では、`=`、`>`、`<` の各比較演算子を使用できます。
`secret-scanning:NUMBER`	シークレットスキャンアラートが NUMBER 個あるリポジトリを表示します。この修飾子では、`=`、`>`、`<` の各比較演算子を使用できます。
`dependabot:NUMBER`	Dependabot alerts が NUMBER 個あるリポジトリを表示します。この修飾子では、`=`、`>`、`<` の各比較演算子を使用できます。

Teamによるフィルタ

これらの修飾子は、メインの概要ビュー。

修飾子	説明
`team:TEAM-NAME`	TEAM-NAME が管理者アクセス権を持つリポジトリを表示します。

トピックによるフィルタ

これらの修飾子は、メインの概要ビュー。

修飾子	説明
`topic:TOPIC-NAME`	TOPIC-NAME で分類されるリポジトリを表示します。リポジトリのトピックについて詳しくは、「トピックでリポジトリを分類する」をご覧ください。

code scanning アラートビューの追加フィルター

すべてのコードスキャンアラートには、次に示すカテゴリのいずれかが含まれます。任意の結果をクリックすると、関連するクエリの完全な詳細と、アラートをトリガーしたコード行を表示できます。

修飾子	説明
`severity:critical`	重大として分類された code scanning アラートを表示します。
`severity:high`	高として分類された code scanning アラートを表示します。
`severity:medium`	中として分類された code scanning アラートを表示します。
`severity:low`	低として分類された code scanning を表示します。
`severity:error`	エラーとして分類された code scanning アラートを表示します。
`severity:warning`	警告として分類された code scanning アラートを表示します。
`severity:note`	注として分類された code scanning アラートを表示します。

secret scanning アラートビューの追加フィルター

修飾子	説明
`provider:PROVIDER_NAME`	指定したプロバイダーによるすべての issue の問題に関するアラートを表示します。
`secret-type:SERVICE_PROVIDER`	指定したシークレットとプロバイダーのアラートを表示します。
`secret-type:CUSTOM-PATTERN`	指定したカスタムパターンに一致するシークレットのアラートを表示します。

詳しくは、「secret scanning パターン」を参照してください。

セキュリティの概要でアラートをフィルター処理する

この記事の内容