查看安全见解

可以使用安全概览中的概览仪表板来监视组织或企业中存储库的安全环境。

谁可以使用此功能？

组织的安全概述可供组织的所有成员使用。显示的视图和数据由你在组织中的角色以及你对组织内各个存储库的权限决定。有关详细信息，请参阅“关于安全概述”。

企业的安全概览向组织所有者和安全管理员显示其有权访问的组织的数据。企业所有者只能查看将其添加为组织所有者或安全管理员的组织的数据。有关详细信息，请参阅“管理企业拥有的组织中的角色”。

所有企业及其组织都有安全概览。如果使用 GitHub Advanced Security 功能（对公共存储库免费），你将看到其他信息。有关详细信息，请参阅“关于 GitHub 高级安全性”。

本文内容

关于安全见解

安全概览中的概述页是一个合并的仪表板，其中包含有关组织或企业的安全状况和进度的见解。可以使用仪表板监视应用程序安全计划的运行状况，与工程团队协作，并收集数据以进行基准测试。

企业级和组织级安全概览都有一个仪表板。默认情况下，企业级仪表板显示企业中所有存储库的指标。可按所有者（例如，按组织）筛选企业级仪表板上显示的数据。默认情况下，组织级仪表板显示组织拥有的所有存储库的指标。这两个仪表板还支持按存储库进行筛选。

可查看有关组织或企业中安全警报的各种指标。仪表板显示一段时间内跟踪警报计数和活动的趋势数据，以及反映当前状态的快照数据。

仪表板的顶部显示有关组织或企业中警报的状态和期限的信息，以及有关已阻止或绕过的机密的数据。
“修正”部分显示如何解决警报以及一段时间内警报活动的信息。
“影响分析”部分显示在组织或企业中构成最高潜在安全风险的存储库。

可以通过选择特定时间段来筛选概览仪表板，并应用其他筛选器以专注于更窄的兴趣区域。应用筛选器时，仪表板中的所有数据和指标都会更改。默认情况下，仪表板显示来自工具的所有警报，但是可使用工具过滤器显示来自特定工具的警报(，，，使用，特定第三方工具)或所有第三方 code scanning工具。有关详细信息，请参阅“筛选安全概述中的警报”。

可以下载组织的概述仪表板数据的 CSV 文件。此数据文件可以轻松地与外部数据集集成，因此你可能会发现它对于安全研究、数据分析等很有用。有关详细信息，请参阅“从安全概览导出数据”。

企业成员可以访问其企业中组织的概述页面。显示的指标将取决于角色和存储库权限。有关详细信息，请参阅“关于安全概述”。

限制

填充概览页的数据可能因各种因素（例如存储库删除或修改安全公告）而随时间推移发生变化。这意味着，如果查看两个不同的时间，则同一时间段的概览指标可能会有所不同。对于合规性报告或其他数据一致性至关重要的应用场景，我们建议使用审核日志的源数据。有关详细信息，请参阅“审核安全警报”。

请记住，概览页仅跟踪安全警报数据随时间的变化。如果按非警报属性（如存储库状态）筛选页面，则你看到的数据将反映这些属性的当前状态，而不是历史状态。例如，假设你存档了包含打开的安全警报的存储库，操作将关闭该警报。如果在存档存储库前的一周中查看概览页，则仅当筛选以显示存档存储库中的数据时，才会显示该存储库的警报数据，因为存储库的当前状态为已存档。但是，警报将显示为打开状态，因为其在该时间段内处于打开状态，并且概览页会跟踪警报的历史状态。

Note

摘要视图（“概述”、“覆盖范围”和“风险”）仅显示高可信度警报的数据。来自第三方工具的 Secret scanning 警报和非提供程序警报在这些视图中都被忽略。因此，单个警报视图可能包括大量打开和关闭的警报。

查看组织的安全概览仪表板

在 GitHub.com 上，导航到组织的主页。
在组织名称下，单击“ 安全性”。
概览页是单击“安全性”选项卡后将看到的主要视图。要从另一个安全概览页面访问仪表板，请在边栏中单击“ 概览”****。
使用概览页顶部的选项筛选要查看其指标的警报组。调整筛选器时，页面上的所有数据和指标都会更改。
- 使用日期选取器设置要查看警报活动和指标的时间范围。
- 单击搜索框以对显示的警报和指标添加更多筛选器。
对于页面顶部的警报趋势图，可以单击 “打开警报”**** 或 “关闭警报”**** 以在显示打开或关闭警报的趋势之间切换。该切换仅影响警报趋势图。有关详细信息，请参阅“警报趋势图”。

查看企业的安全概览仪表板

Tip

可以使用搜索字段中的 owner 筛选器按组织筛选数据。如果是具有托管用户的企业的所有者，则可以使用 owner-type 筛选器按存储库所有者的类型筛选数据，以便可以查看组织拥有的存储库或用户拥有的存储库中的数据。有关详细信息，请参阅“筛选安全概述中的警报”。

导航至 GitHub Enterprise Cloud。
在 GitHub 的右上角，单击你的个人资料照片，然后单击“你的企业”****。
在企业列表中，单击您想要查看的企业。
在页面左侧的企业帐户边栏中，单击 “代码安全性”。 1. 使用概览页顶部的选项筛选要查看其指标的警报组。调整筛选器时，页面上的所有数据和指标都会更改。
- 使用日期选取器设置要查看警报活动和指标的时间范围。
- 单击搜索框以对显示的警报和指标添加更多筛选器。
对于页面顶部的警报趋势图，可以单击 “打开警报”**** 或 “关闭警报”**** 以在显示打开或关闭警报的趋势之间切换。该切换仅影响警报趋势图。有关详细信息，请参阅“警报趋势图”。

安全概览仪表板中的某些指标包括趋势指标，该指标显示所选时间段相对于上一时间段的收益或损失百分比。例如，当您选择具有 10 个警报的一周时，如果前一周有 20 个警报，则趋势指示器报告该指标已下降 50%。如果打开警报的平均期限为 15 天，而上一期间为 5 天，则趋势指标报告该指标已上升 200%。

Note

安全概览仪表板上显示的警报数可能与 code scanning 警报的数量不匹配。安全概览仪表板侧重于组织的安全状况，并且仅包含具有安全严重性（“严重”、“高”、“中”或“低”）的警报，但 CodeQL 和第三方工具可能会单独生成具有“错误”、“警告”或“注意”级别的警报。有关 code scanning 中警报严重性和安全严重性级别的详细信息，请参阅“关于代码扫描警报”。