Guide pratique pour l’analyse des données de sécurité pour une organisation

Vous pouvez utiliser la vue d'ensemble de la sécurité pour voir quelles équipes et quels référentiels sont concernés par les alertes de sécurité, et identifier les référentiels devant faire l'objet d'une action corrective urgente.

Découvrez quelles équipes et référentiels ont déjà activé les fonctionnalités de codage sécurisé et identifiez les éléments qui ne sont pas encore protégés.

Surveillez et hiérarchisez les alertes de sécurité avec une vue d’ensemble de la sécurité.

À partir de la vue d’ensemble de la sécurité, vous pouvez exporter des fichiers CSV des données utilisées pour la vue d’ensemble, le risque, la couverture et l’analyse du code pour les pages d’insights des pull requests de votre organisation ou de votre entreprise.

Surveillez la posture de votre organisation ou de l'entreprise, identifiez les référentiels à haut risque et suivez la progression de la correction des alertes à l’aide du tableau de bord de la vue d'ensemble de la sécurité.

Surveillez comment CodeQL et AI Scan se comportent dans les pull requests au sein de vos organisations afin d’identifier les dépôts où vous devrez peut-être prendre des mesures.

Surveillez les performances de la protection Push au sein de votre organisation ou de votre entreprise pour identifier les dépôts où vous devrez peut-être prendre des mesures.

Recherchez et gérez des alertes pour les informations d’identification que vos membres d’entreprise ont exposées dans des référentiels publics sur l’ensemble de GitHub.

Vous pouvez utiliser la vue d’ensemble de la sécurité pour voir le nombre Dependabot alerts de dépôts dans votre organisation, pour hiérarchiser les alertes les plus critiques à corriger et identifier les dépôts où vous devrez peut-être prendre des mesures.

Exportez le secret risk assessment rapport vers un fichier CSV pour un examen détaillé et le partage des parties prenantes.