Puede ver las métricas de Dependabot alerts para realizar un seguimiento y priorizar las vulnerabilidades en toda la organización. Para obtener más información sobre las métricas disponibles y cómo usarlas, consulte Acerca de las métricas de las alertas de Dependabot.
En este artículo se explica cómo acceder a estas métricas y ver estas métricas para su organización.
Visualización de las métricas de Dependabot para una organización
-
En GitHub, navega a la página principal de tu organización.
-
Debajo del nombre de la organización, haz clic en Security.
-
En la barra lateral, en "Metrics", haz clic en el panel Dependabot.
-
Opcionalmente, usa los filtros disponibles o crea los tuyos propios. Consulta Filtros de vista del panel Dependabot.
-
Opcionalmente, haz clic en un número del eje X del gráfico para filtrar la lista de alertas por los criterios pertinentes (por ejemplo,
has:patch severity:critical,high epss_percentage:>=0.01). -
Opcionalmente, haz clic en un repositorio individual para ver las Dependabot alerts asociadas.
Configuración de categorías de embudo
El orden de embudo predeterminado es has:patch, severity:critical,high, epss_percentage>=0.01. Al adaptar el orden del embudo’, tu y tus equipos os podéis centrar en las vulnerabilidades que más importan a la organización, entornos u obligaciones normativas, lo que hace que los esfuerzos de corrección sean más eficaces y alineados con tus necesidades específicas.
-
En GitHub, navega a la página principal de tu organización.
-
Debajo del nombre de la organización, haz clic en Security.
-
En la barra lateral, en "Metrics", haz clic en el panel Dependabot.
-
En la parte superior derecha del gráfico "Alert prioritization", haz clic en .
-
En el cuadro de diálogo "Configure funnel order", cambia los criterios según sea necesario.
-
Cuando hayas terminado, haz clic en Move para guardar los cambios.
Sugerencia
Para restablecer el orden de embudo de nuevo a la configuración predeterminada, haz clic en Reset to default a la derecha del gráfico.
Uso eficaz de métricas
Use las métricas de Dependabot para:
-
**Priorizar la corrección**: céntrese en alertas críticas y de alta gravedad que se puedan aprovechar fácilmente. Los desarrolladores pueden usar filtros de severidad y disponibilidad de parches para identificar vulnerabilidades que pueden corregir inmediatamente, reduciendo el ruido y centrando la atención en problemas accionables. -
**Supervisar el progreso**: realice un seguimiento de la rapidez con la que su organización resuelva las vulnerabilidades de seguridad y mida la eficacia de los esfuerzos de administración de vulnerabilidades. -
**Tomar decisiones controladas por datos**: asigne recursos basados en patrones de uso y riesgo reales. El desglose de nivel de repositorio le ayuda a comprender qué proyectos están más en riesgo y dónde centrar los esfuerzos de corrección. -
**Identificar tendencias**: Comprenda si la postura de seguridad mejora con el tiempo y asegure el cumplimiento con los plazos organizativos o regulatorios. -
**Descripción de los perfiles de riesgo**: los desarrolladores pueden usar estas métricas para comprender el perfil de riesgo de sus dependencias, lo que permite la priorización informada del trabajo.