Visualización de métricas de análisis de código para solicitudes de extracción

Supervise cómo CodeQL y AI Scan funcionan en las solicitudes de incorporación de cambios en todas las organizaciones para identificar los repositorios en los que es posible que tenga que tomar medidas.

¿Quién puede utilizar esta característica?

El acceso requiere:

  • Vistas de la organización: acceso de escritura a repositorios de la organización
  • Vistas de la empresa: propietarios de la organización y administradores de seguridad

Organizaciones que pertenecen a una cuenta de GitHub Team con GitHub Code Security, o a una cuenta de GitHub Enterprise con GitHub Code Security

En este artículo

Ver las métricas de análisis de código de las solicitudes de extracción de una organización

  1. En GitHub, navega a la página principal de tu organización.

  2. Debajo del nombre de su organización, haga clic en la pestaña Security and quality.

  3. En la barra lateral, en "Insights", haga clic en Análisis de código en solicitudes de incorporación de cambios.

  4. Seleccione la pestaña CodeQL o AI Scan.

  5. Opcionalmente, usa el selector de fechas para establecer el intervalo de tiempo. El selector de fechas filtra los datos en función de cuándo se crearon las alertas o los hallazgos de la solicitud de extracción.

  6. Opcionalmente, aplica filtros en el cuadro de búsqueda de la parte superior de la página.

  7. Como alternativa, puedes abrir el cuadro de diálogo de filtro avanzado:

    • En la parte superior de la página, junto al cuadro de búsqueda, haga clic en Filtrar.
    • Haga clic en Agregar un filtro y, a continuación, seleccione un filtro en el menú desplegable.
    • Para buscar repositorios que coincidan con el filtro seleccionado, rellene los campos disponibles para ese filtro y, a continuación, haga clic en Aplicar. Puede repetir este proceso para agregar tantos filtros como desee a la búsqueda.
    • Opcionalmente, para quitar un filtro de la búsqueda, haga clic en Filtro. En la fila del filtro que desea quitar, haga clic en y, a continuación, haga clic en Aplicar.

  8. En la CodeQL pestaña, puede usar el botón Exportar CSV para descargar un archivo CSV de los datos mostrados. La exportación de CSV aún no está disponible para la pestaña AI Scan. Para más información, consulta Exportación de datos con la información general sobre seguridad.

Ver las métricas de análisis de código de las solicitudes de extracción de su empresa

También puede ver las métricas de análisis de código para las solicitudes de extracción en las organizaciones de su entorno Enterprise.

  1. Vaya a GitHub Enterprise Cloud.

  2. En la esquina superior derecha de GitHub, haz clic en la fotografía de perfil.

  3. En función de su entorno, haga clic en Enterprise o en Empresas y, a continuación, haga clic en la empresa que desea ver.

  4. En la parte superior de la página, haga clic en la Security and quality pestaña .

  5. En la barra lateral, en "Insights", haga clic en Análisis de código en solicitudes de extracción.

  6. Seleccione la pestaña CodeQL o AI Scan.

  7. Opcionalmente, use el selector de fechas o los filtros para limitar los datos mostrados.

Sugerencia

Puedes usar el filtro owner en el campo de búsqueda para filtrar los datos por organización. Si es propietario de , empresa con usuarios administradospuede usar el owner-type filtro para filtrar los datos por el tipo de propietario del repositorio, de modo que pueda ver datos de repositorios propiedad de la organización o repositorios propiedad del usuario. Para obtener más información, consulte Filtrar alertas en la información general sobre seguridad.