Skip to main content

組織のセキュリティ データを分析する方法

セキュリティ リスクを評価し、機能の導入を追跡し、主要なメトリックを表示し、データをエクスポートして組織のセキュリティ体制を分析する方法について説明します。

コードのセキュリティ リスクを評価する

セキュリティの概要を使って、セキュリティ アラートの影響を受けるチームとリポジトリを確認し、緊急の修復アクションが必要なリポジトリを特定することができます。

セキュリティ機能の導入を評価する

セキュリティで保護されたコーディング用の機能が既に有効になっているチームとリポジトリを確認し、まだ保護されていない機能を特定します。

セキュリティの概要を使用したセキュリティ アラートを含むリポジトリの検索

セキュリティの概要を使用してセキュリティ アラートを監視し、優先順位を付けます。

セキュリティの分析情報の表示

組織のセキュリティ体制を監視し、リスクの高いリポジトリを特定し、セキュリティ概要のダッシュボードを使用してアラートの修復の進行状況を追跡します。エンタープライズの場合も同様です

pull request アラートのメトリックの表示

CodeQLの組織全体のプル要求のパフォーマンスを監視して、アクションを実行する必要があるリポジトリを特定します。

シークレット スキャン プッシュ保護のメトリックを表示する

組織全体のプッシュ保護のパフォーマンスを監視する または enterprise を使用して、アクションを実行する必要があるリポジトリを特定します。