Метрики защиты от пуш-пуша секретного сканирования

Понимайте эффективность защиты push во всей вашей организации.

Кто может использовать эту функцию?

Требуется доступ:

  • Представления организации: доступ на запись к репозиториям в организации
  • Корпоративные представления: владелец организации и менеджеры по безопасности

В этой статье

Обзор

Обзор метрик для secret scanning Push Protection on Security Overview помогает вам понять, насколько хорошо вы предотвращаете секретные утечки в вашей организации или между организациями. Вы можете просматривать весь набор данных или фильтровать по определённым критериям, что облегчает поиск репозиториев, где может понадобиться принять меры для предотвращения будущих утечек.

Доступные метрики

В обзоре показано, сколько push-уведомлений, содержащих секреты, успешно заблокированы защитой push-уведомлений, а также количество раз обхода защиты push-уведомлений.

Кроме того, можно найти более детализированные метрики, например:

  • Типы секретов, которые были заблокированы или обошли наиболее
  • Репозитории, которые были наиболее заблокированы
  • Репозитории, которые обходят защиту от принудительной отправки, наиболее
  • Процентное распределение причин, которые пользователи дают при обходе защиты

Видимость

Вы можете увидеть метрики secret scanning для репозитория, если у вас есть:

  • Роль admin репозитория
  • Пользовательская роль репозитория с детализированными правами разрешения «View secret scanning alerts» для репозитория
  • Доступ к оповещениям для репозитория

Дальнейшие действия

Чтобы найти метрики защиты от пуша, смотрите АВТОЗАГОЛОВОК.