Filtrar alertas en la información general sobre seguridad

La información general de seguridad puede mostrar alertas en muchos repositorios de su organización o empresa. El filtrado le ayuda a centrarse en alertas específicas basadas en la gravedad, el tipo de alerta, las características del repositorio y otros factores.

Puede combinar varios filtros para restringir los resultados. Por ejemplo, solo puede mostrar los datos críticos Dependabot alerts en repositorios públicos propiedad de un equipo específico.

Para obtener una lista completa de los filtros disponibles, consulte Filtros disponibles para información general sobre la seguridad.

Métodos de filtrado

Todas las vistas de seguridad tienen características que le ayudarán a definir filtros. Proporcionan una manera sencilla de configurar filtros y comprender las opciones disponibles.

•         **Cuadro de texto de búsqueda interactiva.** Al hacer clic en el cuadro de búsqueda y presionar la tecla "Espacio", un cuadro de texto emergente muestra las opciones de filtro disponibles en esa vista. Puede usar el ratón o las teclas de dirección del teclado para seleccionar las opciones que desee en el cuadro de texto antes de presionar la tecla "Retorno" del teclado para agregar el filtro. Se admite para todas las vistas.
  

•         **Selectores y alternancias desplegables.** Se muestra al final del "cuadro de texto Buscar" o en el encabezado de la tabla de datos. Al elegir los datos que desea ver, los filtros que se muestran en el cuadro de texto de búsqueda se actualizan en consecuencia. Se admite en las vistas de alerta.
  

•         **Cuadro de diálogo Filtros avanzados.** Al hacer clic en el botón **<svg version="1.1" width="16" height="16" viewBox="0 0 16 16" class="octicon octicon-filter" aria-label="filter" role="img"><path d="M.75 3h14.5a.75.75 0 0 1 0 1.5H.75a.75.75 0 0 1 0-1.5ZM3 7.75A.75.75 0 0 1 3.75 7h8.5a.75.75 0 0 1 0 1.5h-8.5A.75.75 0 0 1 3 7.75Zm3 4a.75.75 0 0 1 .75-.75h2.5a.75.75 0 0 1 0 1.5h-2.5a.75.75 0 0 1-.75-.75Z"></path></svg> Filter**, puedes usar listas desplegables para seleccionar "Qualifier", "Operator" y "Values" para cada filtro. Se admite en las vistas "Overview" y de métricas.
  

Acceso a la información general de seguridad de su organización

1. En la esquina superior derecha de GitHub, haz clic en la foto del perfil y luego en Your organizations.

2. En la sección "Organizaciones", seleccione la organización que desea examinar.

3. Debajo del nombre de la organización, haz clic en Security.

   

Acceso a la información general de seguridad para su empresa

1. En la esquina superior derecha de GitHub Enterprise Server, haz clic en la foto de perfil y luego en Enterprise settings.
2. Haga clic en la pestaña Seguridad . Se muestra el panel "Información general" de información general de seguridad.

Aplicación de filtros simples

1. En información general de seguridad, seleccione la vista que prefiera en el panel de navegación izquierdo. Para obtener instrucciones sobre cómo acceder a la información general sobre la seguridad, consulte Introducción a la seguridad de acceso a su organización o Introducción a la seguridad de acceso para su empresa.
2. Haga clic en el cuadro adyacente al control de Filtro. Si hay texto en el cuadro, elimínelo. Un elemento emergente muestra los filtros disponibles para la vista actual.
3. Seleccione un filtro y un valor para el filtro.
4. Presione ENTRAR.

Uso del cuadro de diálogo de los filtros avanzados

El cuadro de diálogo filtros avanzados está disponible en las vistas "Información general" y métricas y le ayuda a crear filtros.

1. En la vista deseada de información general de seguridad, haga clic en Filtro.
2. En el cuadro de diálogo "Filtros avanzados", use las listas desplegables para compilar el filtro: * Calificador: seleccione el tipo de filtro (por ejemplo, "Gravedad" o "Herramienta") * Operador: seleccione cómo cotejar los valores (por ejemplo, "es uno de" y "no es uno de") * Valor: seleccione qué filtrar (por ejemplo, "Crítico" o "CodeQL")
3. Opcionalmente, haga clic en Agregue un filtro para agregar un filtro personalizado.
4. Haga clic en Aplicar.

Combinación de filtros

•         **Lógica AND (valor predeterminado):** Varios filtros muestran resultados que coinciden con todos los filtros.
  

  severity:critical visibility:public

•         **LÓGICA OR:** Usa comas entre los valores para un solo filtro.
  

  severity:critical,high

•         **Lógica NOT:** Utilice el signo menos para excluir resultados.
  

  -repo:my-org/archived-repo

Ejemplos de filtros comunes

• Mostrar alertas críticas en repositorios públicos:

  severity:critical visibility:public

• Mostrar repositorios con más de N alertas de examen de código:

  code-scanning-alerts:>100

• Mostrar alertas para repositorios de un equipo específico:

  team:security-team

• Mostrar las alertas de Dependabot con correcciones disponibles:

  has:patch

• Mostrar secretos activos de un proveedor específico:

  provider:amazon_aws validity:active