Procedimientos para analizar los datos de seguridad de una organización

Puede usar información general sobre seguridad para ver qué equipos y repositorios se ven afectados por las alertas de seguridad e identificar repositorios para una acción correctiva urgente.

Vea qué equipos y repositorios ya han habilitado las características para la codificación segura e identifique los que aún no están protegidos.

Supervise y priorice las alertas de seguridad con información general sobre la seguridad.

Desde la vista Resumen de seguridad, puede exportar archivos CSV de los datos usados para las páginas de información general, riesgo, cobertura y análisis de código de las solicitudes de extracción de su organización o empresa.

Supervise la posición de seguridad de la organización o la empresa, identifique repositorios de alto riesgo y realice un seguimiento del progreso de la corrección de alertas mediante el panel de información general en información general sobre la seguridad.

Supervise cómo CodeQL y AI Scan funcionan en las solicitudes de incorporación de cambios en todas las organizaciones para identificar los repositorios en los que es posible que tenga que tomar medidas.

Supervise el rendimiento de la protección de inserción en toda la organización o empresa para identificar repositorios en los que pueda ser necesario tomar medidas.

Busque y administre alertas para las credenciales que los miembros de su empresa han expuesto en repositorios públicos en GitHub.

Puede usar información general de seguridad para ver cuántos Dependabot alerts están en los repositorios de toda la organización, para priorizar las alertas más críticas que se corregirán e identificar los repositorios en los que es posible que tenga que tomar medidas.

Exporte el secret risk assessment informe a un archivo CSV para llevar a cabo una investigación detallada y compartirlo con las partes interesadas.