Exibindo métricas de verificação de código para pull requests

Monitore como CodeQL e AI Scan funcionam em solicitações de pull em suas organizações para identificar repositórios em que talvez seja necessário executar uma ação.

Quem pode usar esse recurso?

O acesso requer:

  • Exibições da organização: acesso para gravação a repositórios na organização
  • Exibições corporativas: proprietários da organização e gerentes de segurança

Organizações pertencentes a uma conta do GitHub Team com o GitHub Code Security, ou pertencentes a uma conta do GitHub Enterprise com GitHub Code Security

Neste artigo

Exibindo métricas de pull request de verificação de código para uma organização

  1. Em GitHub, acesse a página principal da organização.

  2. No nome da sua organização, clique na Security and quality aba.

  3. Na barra lateral, em "Insights", clique em Verificação de código em pull requests.

  4. Selecione a guia CodeQL ou Escaneamento por IA.

  5. Opcionalmente, use o seletor de data para definir o intervalo de tempo. O seletor de data filtra dados com base em quando os alertas ou resultados da pull request foram criados.

  6. Você pode também aplicar filtros na caixa de pesquisa na parte superior da página.

  7. Outra alternativa é abrir a caixa de diálogo de filtro avançado:

    • Na parte superior da página, ao lado da caixa de pesquisa, clique em Filtrar.
    • Clique em Adicionar um filtro, e depois selecione um filtro no menu suspenso.
    • Para procurar repositórios que correspondam ao filtro selecionado, preencha os campos disponíveis para esse filtro e clique em Aplicar. Você pode repetir esse processo para adicionar quantos filtros desejar à sua pesquisa.
    • Opcionalmente, para remover um filtro da pesquisa, clique em Filtrar. Na linha do filtro que você deseja remover, clique e clique em Aplicar.

  8. Na guia CodeQL , você pode usar o botão Exportar CSV para baixar um arquivo CSV dos dados exibidos. A exportação em CSV ainda não está disponível para a guia Verificação de IA. Para saber mais, confira Exportando dados da visão geral de segurança.

Exibindo métricas de pull request da verificação de código para sua empresa

Você também pode exibir métricas de verificação de código para pull requests em organizações da sua empresa.

  1. Navegue até GitHub Enterprise Cloud.

  2. No canto superior direito do GitHub, selecione sua foto de perfil.

  3. Dependendo do seu ambiente, clique em Enterprise ou clique em Empresas e, em seguida, clique na empresa que você deseja exibir.

  4. Na parte superior da página, clique na guia Security and quality.

  5. Na barra lateral, em "Insights", clique em Verificação de código em pull requests.

  6. Selecione a guia CodeQL ou Escaneamento por IA.

  7. Opcionalmente, use o seletor de datas ou filtros para limitar os dados exibidos.

Dica

Use o filtro owner no campo de pesquisa para filtrar os dados por organização. Se você for um proprietário de um empresa com usuários gerenciados, poderá usar o owner-type filtro para filtrar os dados pelo tipo de proprietário do repositório, de modo que você possa exibir dados de repositórios de propriedade da organização ou repositórios de propriedade do usuário. Para obter mais informações, consulte Visão geral da filtragem de alertas na segurança.