用于分析组织安全数据的操作方法

了解如何评估安全风险、跟踪功能采用、查看关键指标和导出数据以分析组织的安全状况。

评估代码安全风险

可以使用安全概述来查看哪些团队和存储库受到安全警报的影响，并确定需要采取紧急补救措施的存储库。

查看哪些团队和存储库已启用用于安全编码的功能，并确定尚未保护的任何功能。

通过安全概述监视和确定安全警报的优先级。

从安全概述中，可以导出用于组织或企业概述、风险、覆盖率和代码扫描 PR 见解页的数据的 CSV 文件。

使用安全概述仪表板监视组织安全状况、识别高风险存储库并跟踪警报修正进度。

监视 CodeQL 和 AI 扫描在组织中的拉取请求中的表现，以识别可能需要采取操作的存储库。

在整个组织中监视推送保护性能，以确定可能需要采取措施的存储库。

查找和管理企业成员在 GitHub 各公共存储库中公开的凭据的警报。

可以使用“安全概述”来查看组织中存储库中的 Dependabot alerts 数量，优先处理最关键的警报，并识别出您可能需要采取行动的存储库。

将 secret risk assessment 报表导出到 CSV 文件，以便进行详细的调查和利益干系人共享。