Skip to main content

Sobre a visão geral da segurança

Você pode exibir, filtrar e classificar os alertas de segurança de repositórios pertencentes à sua organização ou equipe nas páginas de visão geral de Segurança.

Who can use this feature

Os proprietários da organização e os gerentes de segurança podem acessar a visão geral de segurança no nível da organização e exibir os alertas por várias organizações por meio da visão geral de segurança no nível da empresa. Os proprietários de empresas só podem exibir repositórios e alertas para organizações em que são adicionados como proprietário da organização ou gerente de segurança. Os membros da organização podem acessar a visão geral de segurança no nível da organização para exibir os resultados de repositórios em que eles têm privilégios de administrador ou para os quais receberam acesso a alertas de segurança.

Todas as organizações e empresas têm uma visão geral de segurança. Se você usar os recursos do GitHub Advanced Security, que são gratuitos para repositórios públicos, verá informações adicionais. Para obter mais informações, confira "Sobre o GitHub Advanced Security".

Sobre a visão geral da segurança

A visão geral de segurança fornece resumos de alto nível do status de segurança de uma organização ou empresa e facilita a identificação de repositórios problemáticos que exigem intervenção. Também é possível usá-la para ver quais repositórios habilitaram recursos de segurança específicos e para configurar funcionalidades de segurança disponíveis que não estão atualmente em uso.

A visão geral de segurança mostra quais recursos de segurança estão habilitados nos repositórios e consolidam alertas para cada recurso.

  • As informações de risco e cobertura sobre os recursos e alertas do Dependabot são mostradas para todos os repositórios.

Para obter mais informações, confira "Sobre os Dependabot alerts", "Sobre os secret scanning alerts for users" e "Sobre o GitHub Advanced Security".

Sobre filtragem e ordenação de alertas

A visão geral de segurança oferece uma forma poderosa de entender a segurança de um grupo de repositórios. As exibições são interativas com filtros que permitem analisar os dados agregados e identificar fontes de alto risco ou com baixa cobertura de recursos. À medida que você aplica vários filtros para se concentrar em áreas mais específicas de interesse, os dados na exibição são alterados para refletir a seleção. Para obter mais informações, confira "Como filtrar alertas na visão geral de segurança".

Também há exibições dedicadas para cada tipo de alerta de segurança que você pode usar para limitar sua análise a um conjunto específico de alertas e, assim, restringir ainda mais os resultados com um intervalo de filtros específicos para cada exibição. Por exemplo, na exibição de alertas da secret scanning, use o filtro Secret type para ver somente os secret scanning alerts de um segredo específico, como um personal access token do GitHub.

Observação: a visão geral de segurança exibe alertas ativos criados por funcionalidades de segurança. Se não houver alertas na visão geral de segurança de um repositório, as vulnerabilidades de segurança não detectadas ou erros de código ainda poderão existir.

Sobre a visão geral de segurança a nível da organização

Encontre a visão geral de segurança na guia Segurança de qualquer organização pertencente a uma empresa. Cada exibição mostra dados agregados nos quais você pode fazer drill down; à medida que você adiciona cada filtro, os dados são atualizados para refletir os repositórios ou alertas selecionados.

A equipe de segurança de aplicativos da sua empresa pode usar as diversas exibições para análises amplas e específicas do status de segurança da sua organização. Por exemplo, ela pode usar a página de visão geral para monitorar a adoção de recursos pela organização ou por uma equipe específica à medida que você distribui o GitHub Advanced Security para sua empresa ou para ver todos os alertas de um tipo e nível de gravidade específicos em todos os repositórios da organização.

Proprietários de organizações e gerentes de segurança das organizações têm acesso à visão geral de segurança no nível da organização. Os membros da organização também podem acessar a visão geral de segurança no nível da organização para exibir os resultados de repositórios em que eles têm privilégios de administrador ou para os quais receberam acesso a alertas de segurança. Para obter mais informações sobre como gerenciar o acesso a alertas de segurança, confira "Gerenciar configurações de segurança e análise em seu repositório".

Exibição do Risco de Segurança

Essa exibição mostra dados sobre os repositórios afetados por diferentes tipos de alerta de segurança.

  • Use as listas suspensas Tipo e Equipes para adicionar o tipo de repositório e os filtros de equipe.
  • Clique em Abrir alertas ou Repositórios afetados para mostrar apenas repositórios com um tipo específico de alerta de segurança.

Além disso, quando você clica na caixa de pesquisa, uma lista do conjunto completo de filtros disponíveis é mostrada.

Captura de tela da exibição Risco de Segurança de uma organização

Exibição de Cobertura de Segurança

Essa exibição mostra dados dos repositórios que estão usando recursos de segurança.

  • Use as listas suspensas Tipo e Equipes para adicionar o tipo de repositório e os filtros de equipe.
  • Clique em Alertas habilitados e outros recursos listados no cabeçalho para ver apenas repositórios com esses recursos habilitados.
  • Altere qualquer filtro FEATURE:enabled para FEATURE:not-enabled na caixa de pesquisa para ver repositórios que não habilitaram um recurso.
  • Para qualquer repositório, clique em Configurações de Segurança para habilitar os recursos de segurança que têm uma configuração de um clique.

Além disso, quando você clica na caixa de pesquisa, uma lista do conjunto completo de filtros disponíveis é mostrada.

Captura de tela da exibição Risco de Segurança de uma organização

Sobre a visão geral de segurança do nível da empresa

Você pode encontrar a visão geral de segurança na guia Segurança do Código da sua empresa. Cada visão geral exibe informações de segurança agregadas e específicas ao repositório para sua empresa. Você pode exibir repositórios pertencentes à sua empresa que tenham alertas de segurança, exibir todos os alertas de segurança ou alertas específicos do recurso de segurança de toda a empresa.

Proprietários de empresas podem exibir alertas para organizações das quais são proprietários ou gerentes de segurança. Proprietários de empresas podem ingressar em uma organização como um proprietário da organização para ver todos os seus alertas na visão geral de segurança no nível da empresa. Para obter mais informações, confira "Como gerenciar sua função em uma organização pertencente à sua empresa".

Proprietários de organização e gerentes de segurança das organizações de uma empresa têm acesso à visão geral de segurança no nível da empresa. Eles podem exibir repositórios e alertas das organizações às quais têm acesso total.

Leitura adicional