查看组织中机密扫描推送保护的指标

本文内容

你可以使用安全概览来了解 secret scanning 推送保护在整个组织的存储库中的执行情况，并确定可能需要采取措施的存储库。

谁可以使用此功能

组织的安全概述可供组织的所有成员使用。 显示的视图和数据由你在组织中的角色以及你对组织内各个存储库的权限决定。 有关详细信息，请参阅“关于安全概述”。

企业的安全概览向组织所有者和安全管理员显示其有权访问的组织的数据。 企业所有者只能查看将其添加为组织所有者或安全管理员的组织的数据。 有关详细信息，请参阅“管理企业拥有的组织中的角色”。

所有企业及其组织都有安全概览。 如果使用 GitHub Advanced Security 功能（对公共存储库免费），你将看到其他信息。 有关详细信息，请参阅“关于 GitHub 高级安全性”。

注意：Secret scanning 推送保护指标目前为 beta 版本，可能会有变动。

关于 secret scanning 的推送保护指标

如果你是组织所有者或安全管理，secret scanning 推送保护指标概览可帮助你了解在组织中防止安全泄漏的情况。 可以使用指标来评估推送保护的执行情况，并轻松识别可能需要采取措施以防止敏感信息泄露的存储库。

概览汇总了推送保护在整个组织中成功阻止包含机密的推送次数，以及绕过推送保护的次数。

还可以查找更精细的指标，例如：

  • 被阻止或绕过最多的机密类型
  • 被阻止推送最多的存储库
  • 绕过推送保护最多的存储库
  • 用户在绕过保护时给出的原因分布百分比

指标基于过去 30 天的活动。

在组织的“安全”选项卡上进行秘密扫描的“指标”视图顶部部分的屏幕截图。

查看 secret scanning 的推送保护指标

  1. 在 GitHub.com 上，导航到组织的主页。

  2. 在组织名称下，单击“ 安全性”。

    组织的水平导航栏的屏幕截图。 标有盾牌图标和“安全”字样的选项卡以深橙色轮廓标出。

  3. 在边栏中的“指标”下，单击“ Secret scanning”。

  4. 单击单个机密类型或存储库，查看组织的关联 机密扫描警报。