Skip to main content

Anzeigen von Sicherheitsinformationen für Ihre Organisation oder Ihr Unternehmen

Visualisiere die Einführungsraten für GitHub Advanced Security-Features, Warnungserkennung und Wartung für deine Organisation oder dein Unternehmen.

Wer kann dieses Feature verwenden?

Die Secret risk assessment ist für alle Organisationen verfügbar, die GitHub Team oder GitHub Enterprise gehören. Weitere Ansichten sind verfügbar für:

  • Organisationen, die einem GitHub Team-Konto mit GitHub Secret Protection or GitHub Code Security gehören
  • Organisationen, die einem GitHub Enterprise-Konto gehören

Informationen zur Sicherheitsübersicht

Anhand der Sicherheitsübersicht können Sie Einblicke in das allgemeine Sicherheitsumfeld Ihrer Organisation oder Ihres Unternehmens erlangen und Repositorys ermitteln, bei denen ein Eingreifen erforderlich ist.

Einblicke in die Sicherheit anzeigen

Sie können das Übersichts-Dashboard in der Sicherheitsübersicht verwenden, um die Sicherheitslandschaft der Repositorys in Ihrer Organisation zu überwachen.

Bewerten der Einführung von Sicherheitsfeatures

Du kannst über die Sicherheitsübersicht anzeigen, welche Teams und Repositorys die Features zum Schreiben von sicherem Code bereits aktiviert haben, und alle identifizieren, die noch nicht geschützt sind.

Bewerten des Sicherheitsrisikos deines Codes

Mithilfe der Sicherheitsübersicht kannst du ermitteln, welche Teams und Repositorys von Sicherheitswarnungen betroffen sind, und Repositorys für dringende Abhilfemaßnahmen identifizieren.

Filtern von Warnungen in der Sicherheitsübersicht

Verwenden von Filtern zum Anzeigen bestimmter Kategorien von Warnungen

Exportieren von Daten aus Sicherheitsübersicht

Du kannst von der Sicherheitsübersicht CSV-Dateien mit den Daten deiner Organisation oder deines Unternehmens zu den Seiten Übersicht, Risiko, Abdeckung und CodeQL-Pull Request-Warnungen exportieren.

Anzeigen von Metriken für den Pushschutz bei der Geheimnisüberprüfung

Sie können die Sicherheitsübersicht verwenden, um zu sehen, wie secret scanning der Push-Schutz in Repositories in Ihrer Organisation funktioniert, und um Repositories zu identifizieren, bei denen Sie möglicherweise Maßnahmen ergreifen müssen.

Anzeigen von Metriken für Pull Request-Warnungen

Du kannst die Sicherheitsübersicht verwenden, um zu sehen, wie CodeQL sich in Pull Requests für Repositorys in deiner Organisation verhält, und um Repositorys zu ermitteln, bei denen du möglicherweise Maßnahmen ergreifen musst.

Überprüfen von Anforderungen zum Umgehen des Pushschutzes

Mithilfe der Sicherheitsübersicht können Sie Anforderungen zum Umgehen des Pushschutzes von Mitwirkenden überprüfen, die Pushvorgänge an Repositorys in Ihrer Organisation vornehmen.