Skip to main content

シークレット スキャンのプッシュ保護メトリック

組織全体におけるプッシュ保護の効果を把握します。

この機能を使用できるユーザーについて

アクセスには以下が必要です。

  • 組織ビュー: 組織内のリポジトリへの書き込みアクセス
  • エンタープライズ ビュー: 組織の所有者とセキュリティ マネージャー

この記事で

概要

secret scanning プッシュ保護のセキュリティ概要のメトリックの概要は、組織内または企業内の組織全体でのシークレット 漏洩をどの程度防ぐかを理解するのに役立ちます。 データセット全体を表示したり、特定の条件をフィルター処理したりできるため、将来のリークを防ぐためにアクションを実行する必要があるリポジトリを簡単に特定できます。

使用可能なメトリック

概要には、プッシュ保護によってシークレットを含むプッシュが正常にブロックされた回数と、プッシュ保護がバイパスされた回数についての要約が表示されます。

また、次のようなより詳細なメトリックも確認できます。

  • 最も多くブロックまたはバイパスされたシークレットの種類
  • 最も多くのプッシュがブロックされたリポジトリ
  • 最も多くプッシュ保護をバイパスしているリポジトリ
  • ユーザーが保護をバイパスするときに示す理由の割合分布

視認性

リポジトリの secret scanning メトリックは次の場合に確認できます。

  • リポジトリの admin ロール
  • リポジトリで「secret scanning アラートの表示」の詳細なアクセス権が設定されているカスタムリポジトリロール
  • リポジトリのアラートへのアクセス

次のステップ

プッシュ保護メトリックを見つけるには、 シークレット スキャン プッシュ保護のメトリックを表示する を参照してください。