Sobre as métricas de alertas da pull request CodeQL para uma organização
A visão geral das métricas para os alertas de solicitação da pull request CodeQL ajuda você a entender a eficácia da prevenção de vulnerabilidades pelo CodeQL na sua organização. Você pode usar as métricas para avaliar o desempenho de CodeQL em pull requests e para identificar facilmente os repositórios nos quais talvez seja necessário tomar medidas para identificar e reduzir os riscos de segurança.
A visão geral mostra um resumo de quantas vulnerabilidades evitadas pelo CodeQL foram capturadas em pull requests. As métricas são monitoradas somente em pull requests que tenham sido mescladas nas ramificações padrão dos repositórios da organização.
Você também pode encontrar métricas mais granulares, como quantos alertas foram corrigidos com e sem sugestões do Copilot Autofix, quantos não foram resolvidos e mesclados e quantos foram descartados como falsos positivos ou como risco aceito.
Você também pode visualizar:
-
As regras que estiverem causando a maioria dos alertas em sua organização e a quantos alertas cada regra está associada.
-
O número de alertas corrigidos com uma sugestão aceita do Copilot Autofix, exibidos como uma fração de quantas sugestões totais do Copilot Autofix foram disponibilizadas.
-
Taxas de correção, em um gráfico que mostra a porcentagem de alertas corrigidos com uma sugestão disponível do Copilot Autofix e a porcentagem de alertas corrigidos sem uma sugestão do Copilot Autofix.
Você também pode aplicar filtros aos dados. As métricas são baseadas na atividade do período padrão ou do período selecionado.
Visualizar as métricas de alertas da pull request CodeQL para uma organização
-
Em GitHub, acesse a página principal da organização.
-
No nome da organização, clique em Segurança do .
-
Na barra lateral, em "Métricas", clique nos alertas da pull request CodeQL.
-
Opcionalmente, use o seletor de data para definir o intervalo de tempo. O seletor de data mostrará dados com base nas datas de criação dos alertas da pull request.
-
Você pode também aplicar filtros na caixa de pesquisa na parte superior da página.
-
Outra alternativa é abrir a caixa de diálogo de filtro avançado:
- Na parte superior da página, ao lado da caixa de pesquisa, clique em Filtro.
- Clique em Adicionar um filtro e selecione um filtro no menu suspenso.
- Para procurar repositórios que correspondam ao filtro selecionado, preencha os campos disponíveis para esse filtro e clique em Aplicar. Você pode repetir esse processo para adicionar quantos filtros desejar à sua pesquisa.
- Opcionalmente, para remover um filtro da sua pesquisa, clique em Filtro. Na linha do filtro que deseja remover, clique em e clique em Aplicar.
