Vorgehensweisen für die Analyse von Sicherheitsdaten für eine Organisation

Mithilfe der Sicherheitsübersicht kannst du ermitteln, welche Teams und Repositorys von Sicherheitswarnungen betroffen sind, und Repositorys für dringende Abhilfemaßnahmen identifizieren.

Sehen Sie, welche Teams und Repositorys bereits Features für die sichere Codierung aktiviert haben, und identifizieren Sie alle, die noch nicht geschützt sind.

Überwachen und Priorisieren von Sicherheitswarnungen mit Sicherheitsübersicht.

Aus der Sicherheitsübersicht können Sie CSV-Dateien mit den Daten exportieren, die für die Übersichts-, Risiko-, Abdeckungs- und Code-Scanning-Pull-Request-Insights-Seiten Ihrer Organisation oder Ihres Unternehmens verwendet werden.

Überwachen Sie Ihren Organisations , identifizieren Sie Repositorys mit hohem Risiko, und verfolgen Sie den Fortschritt der Warnungsbehebung mithilfe des Übersichtsdashboards in der Sicherheitsübersicht.

Überwachen Sie, wie CodeQL und KI-Scan in Pull Requests in Ihren Organisationen abschneiden, um Repositorys zu identifizieren, in denen Sie möglicherweise Maßnahmen ergreifen müssen.

Überwachen Sie die Leistung des Push-Schutzes in Ihrem gesamten Unternehmen, um Repositorys zu identifizieren, bei denen Sie möglicherweise Maßnahmen ergreifen müssen.

Suchen und verwalten Sie Benachrichtigungen für Anmeldeinformationen, die Ihre Unternehmensmitglieder in öffentlichen Repositorys auf GitHub verfügbar gemacht haben.

Sie können die Sicherheitsübersicht verwenden, um zu sehen, wie viele Dependabot alerts Repositories sich in Ihrer Organisation befinden, die wichtigsten Warnungen zu priorisieren, die behoben werden müssen, und um die Repositories zu identifizieren, bei denen Handlungsbedarf besteht.

Exportieren Sie den secret risk assessment Bericht in eine CSV-Datei, um eine detaillierte Analyse und das Teilen mit Stakeholdern zu ermöglichen.