コード セキュリティ リスクの評価

コードのセキュリティ リスクについて

セキュリティの概要を使って、セキュリティ アラートの影響がないリポジトリとチーム、および未解決のセキュリティ アラートを確認できます。 [セキュリティ リスク] ページには、セキュリティ アラートの影響を受ける組織内のリポジトリに関する概要と詳細情報が表示され、重大度別にアラートの内訳が表示されます。 ビューをフィルター処理し、[影響を受ける] リンクと [影響を受けない] リンク、[開いているアラート] の下のリンク、[チーム] ドロップダウン メニュー、ページ ヘッダーの検索フィールドを使って、リポジトリのサブセットを表示できます。 このビューは、リポジトリ、チーム、またはリポジトリのグループの全体像を理解するのに最適な方法です。すべての種類のセキュリティ アラートを 1 つのビューで表示できるためです。

組織レベルのコード セキュリティ リスクの表示

1. ご自分のエンタープライズ で、Organization のメイン ページへ移動します。

2. 組織名の下で、 [ セキュリティ] をクリックします。

   

3. アラートの種類について集計情報を表示するには、 Show more をクリックします。

4. あるいは、アラートのリストをフィルタしてください。 検索を絞り込むために、ドロップダウンのフィルタメニュー内で複数のフィルタをクリックできます。 [検索リポジトリ] フィールドに検索修飾子を入力することもできます。 使用可能な修飾子の詳細については、「セキュリティの概要でアラートをフィルター処理する」を参照してください。

   

5. 必要に応じて、左側のサイドバーを使って、特定のセキュリティ機能のアラートを詳しく調べます。 各ページでは、その機能固有のフィルターを使用して、検索を調整できます。 使用可能な修飾子の詳細については、「セキュリティの概要でアラートをフィルター処理する」を参照してください。

エンタープライズレベルのコード セキュリティ リスクの表示

1. GitHub.com に移動します。

2. GitHub.com の右上の自分のプロフィール写真をクリックし、 [自分のエンタープライズ] をクリックしてください。

3. Enterpriseのリストで、表示したいEnterpriseをクリックしてください。

4. 左側のサイドバーで [ コード セキュリティ] をクリックします。

チームのセキュリティの概要の表示

1. GitHub AE の右上隅にあるプロファイル写真を選択し、次に自分の組織をクリックします。

   

2. Organizationの名前をクリックしてください。

3. Organization 名の下で、 [Teams] をクリックします。

   

4. チームの名前をクリックします。

5. Team のページの上部で、 [セキュリティ] をクリックします。

6. あるいは、アラートのリストをフィルタしてください。 検索を絞り込むために、ドロップダウンのフィルタメニュー内で複数のフィルタをクリックできます。 [検索リポジトリ] フィールドに検索修飾子を入力することもできます。 使用可能な修飾子の詳細については、「セキュリティの概要でアラートをフィルター処理する」を参照してください。