Avaliando o risco de segurança do seu código

Explorando os riscos de segurança em seu código

Você pode usar as diferentes exibições na guia Segurança para explorar os riscos de segurança em seu código.

•         **Visão geral:** use para explorar tendências em **Detecção**, **Correção** e **Prevenção** de alertas de segurança.
  

•           **Risco:** use para explorar o estado atual dos repositórios em todos os tipos de alerta.
  

•           **Exibições de alertas:** use para explorar alertas da code scanning, do Dependabot ou da secret scanning com mais detalhes.
  

Essas exibições fornecem os dados e filtros para:

• Avalie o cenário de risco de segurança do código armazenado em todos os seus repositórios.
• Identificar as vulnerabilidades de maior impacto a serem abordadas.
• Monitore seu progresso na correção de possíveis vulnerabilidades.

Para obter mais informações sobre a Visão Geral, consulte Exibir insights de segurança.

Exibindo riscos de segurança em nível organizacional no código

1. Em GitHub, acesse a página principal da organização.

2. No nome da sua organização, clique em Security.

   

3. Para mostrar a exibição "Risco de segurança", clique em Risk. na barra lateral.

4. Use as opções no resumo da página para filtrar os resultados para mostrar os repositórios que você deseja avaliar. A lista de repositórios e métricas exibidas na página é atualizada automaticamente para corresponder à seleção atual. Para obter mais informações sobre filtragem, confira Visão geral da filtragem de alertas na segurança.

   • Use a lista suspensa Teams para mostrar informações somente para os repositórios pertencentes a uma ou mais equipes.
   • Clique em NÚMERO afetado ou NÚMERO não afetado no cabeçalho de qualquer recurso para mostrar apenas os repositórios com ou sem alertas abertos desse tipo.
   • Clique em qualquer uma das descrições de "Abrir alertas" no cabeçalho para mostrar apenas repositórios com alertas desse tipo e categoria. Por exemplo, 1 crítico para mostrar o repositório com um alerta crítico para Dependabot.
   • Na parte superior da lista de repositórios, clique em NÚMERO Arquivado para mostrar apenas repositórios arquivados.
   • Clique na caixa de pesquisa para adicionar mais filtros aos repositórios exibidos.
   

   Observação

   The set of unaffected repositories includes all repositories without open alerts and also any repositories where the security feature is not enabled.

5. Opcionalmente, use a barra lateral à esquerda para explorar alertas para um recurso de segurança específico com mais detalhes. Em cada página, é possível usar filtros específicos para o recurso e ajustar sua pesquisa.

Exibindo riscos de segurança no nível empresarial no código

Você pode exibir dados para alertas de segurança entre organizações em uma empresa.

1. No canto superior à direita do GitHub Enterprise Server, clique na sua imagem do perfil e clique em Configurações da empresa. 1. No lado esquerdo da página, na barra lateral da conta empresarial, clique em Code Security.

2. Para mostrar a exibição "Risco de segurança", clique em Risk. na barra lateral.

3. Use as opções no resumo da página para filtrar os resultados para mostrar os repositórios que você deseja avaliar. A lista de repositórios e métricas exibidas na página é atualizada automaticamente para corresponder à seleção atual. Para obter mais informações sobre filtragem, confira Visão geral da filtragem de alertas na segurança.

   • Use a lista suspensa Teams para mostrar informações somente para os repositórios pertencentes a uma ou mais equipes.
   • Clique em NÚMERO afetado ou NÚMERO não afetado no cabeçalho de qualquer recurso para mostrar apenas os repositórios com ou sem alertas abertos desse tipo.
   • Clique em qualquer uma das descrições de "Abrir alertas" no cabeçalho para mostrar apenas repositórios com alertas desse tipo e categoria. Por exemplo, 1 crítico para mostrar o repositório com um alerta crítico para Dependabot.
   • Na parte superior da lista de repositórios, clique em NÚMERO Arquivado para mostrar apenas repositórios arquivados.
   • Clique na caixa de pesquisa para adicionar mais filtros aos repositórios exibidos.
   

   Observação

   The set of unaffected repositories includes all repositories without open alerts and also any repositories where the security feature is not enabled.

4. Opcionalmente, use a barra lateral à esquerda para explorar alertas para um recurso de segurança específico com mais detalhes. Em cada página, é possível usar filtros específicos para o recurso e ajustar sua pesquisa.