Localizando repositórios com alertas de segurança usando a visão geral de segurança

Monitore e priorize alertas de segurança com visão geral de segurança.

Quem pode usar esse recurso?

Proprietários da organização, gerentes de segurança e membros da organização com a função de administrador

Observação

As informações mostradas pela visão geral de segurança variam de acordo com seu acesso a repositórios e organizações e de acordo com o uso de recursos do Advanced Security por esses repositórios e organizações. Para saber mais, confira Sobre a visão geral de segurança.

  1. Em GitHub, acesse a página principal da organização.

  2. No nome da sua organização, clique em Security.

    Captura de tela da barra de navegação horizontal para uma organização. Uma guia, rotulada com um ícone de escudo e "Segurança", tem um contorno laranja.

  3. Por padrão, a visão geral de segurança mostra alertas para todas as ferramentas nativas GitHub . Para exibir alertas para uma ferramenta específica, substitua tool:github na caixa de texto de filtro: * tool:dependabot mostra apenas alertas para dependências identificadas por Dependabot

    •           `tool:secret-scanning` exibe apenas alertas para segredos identificados por secret scanning

    •           `tool:codeql` exibe apenas alertas para possíveis vulnerabilidades de segurança identificadas por CodeQL code scanning

  4. Você pode adicionar mais filtros para mostrar apenas os repositórios que deseja avaliar. A lista de repositórios e métricas exibidas na página é atualizada automaticamente para corresponder à seleção atual. Para obter mais informações sobre filtragem, confira Visão geral da filtragem de alertas na segurança.

  5. Opcionalmente, use a barra lateral à esquerda para explorar alertas para um recurso de segurança específico com mais detalhes. Em cada página, é possível usar filtros específicos para o recurso e ajustar sua pesquisa.