查看安全见解

关于安全见解

安全概览中的概述页是一个合并的仪表板，其中包含有关组织或企业的安全状况和进度的见解。可以使用仪表板监视应用程序安全计划的运行状况，与工程团队协作，并收集数据以进行基准测试。

企业级和组织级安全概览都有一个仪表板。默认情况下，企业级仪表板显示企业中所有存储库的指标。可按所有者（例如，按组织）筛选企业级仪表板上显示的数据。默认情况下，组织级仪表板显示组织拥有的所有存储库的指标。这两个仪表板还支持按存储库进行筛选。

可查看有关组织或企业中安全警报的各种指标。仪表板显示一段时间内跟踪警报计数和活动的趋势数据，以及反映当前状态的快照数据。

仪表板的顶部显示有关组织或企业中警报的状态和期限的信息，以及有关已阻止或绕过的机密的数据。
“修正”部分显示如何解决警报以及一段时间内警报活动的信息。
“影响分析”部分显示在组织或企业中构成最高潜在安全风险的存储库。

可以通过选择特定时间段来筛选概览仪表板，并应用其他筛选器以专注于更窄的兴趣区域。应用筛选器时，仪表板中的所有数据和指标都会更改。默认情况下，仪表板显示来自 GitHub 工具的所有警报，但可使用工具筛选器显示来自特定工具（secret scanning、Dependabot、使用 CodeQL 的 code scanning，特定第三方工具）或所有第三方 code scanning 工具的警报。有关详细信息，请参阅“筛选安全概述中的警报”。

企业成员可以访问其企业中组织的概述页面。显示的指标将取决于角色和存储库权限。有关详细信息，请参阅“关于安全概述”。

限制

填充概览页的数据可能因各种因素（例如存储库删除或修改安全公告）而随时间推移发生变化。这意味着，如果查看两个不同的时间，则同一时间段的概览指标可能会有所不同。对于合规性报告或其他数据一致性至关重要的应用场景，我们建议使用审核日志的源数据。有关详细信息，请参阅“审核安全警报”。

请记住，概览页仅跟踪安全警报数据随时间的变化。如果按非警报属性（如存储库状态）筛选页面，则你看到的数据将反映这些属性的当前状态，而不是历史状态。例如，假设你存档了包含打开的安全警报的存储库，操作将关闭该警报。如果在存档存储库前的一周中查看概览页，则仅当筛选以显示存档存储库中的数据时，才会显示该存储库的警报数据，因为存储库的当前状态为已存档。但是，警报将显示为打开状态，因为其在该时间段内处于打开状态，并且概览页会跟踪警报的历史状态。

Note

摘要视图（“概述”、“覆盖范围”和“风险”）仅显示高置信度警报的数据。来自第三方工具的 Secret scanning 警报和非提供程序警报在这些视图中都被忽略。因此，单个警报视图可能包括大量打开和关闭的警报。

查看组织的安全概览仪表板

在 GitHub 上，导航到组织的主页面。
在组织名称下，单击“ 安全性”。
概览页是单击“安全性”选项卡后将看到的主要视图。要从另一个安全概览页面访问仪表板，请单击概述。 1. 使用概览页顶部的选项筛选要查看其指标的警报组。调整筛选器时，页面上的所有数据和指标都会更改。
- 使用日期选取器设置要查看警报活动和指标的时间范围。
- 单击搜索框以对显示的警报和指标添加更多筛选器。
对于页面顶部的警报趋势图，可以单击 “打开警报”**** 或 “关闭警报”**** 以在显示打开或关闭警报的趋势之间切换。该切换仅影响警报趋势图。有关详细信息，请参阅“警报趋势图”。

查看企业的安全概览仪表板

导航至 GitHub Enterprise Cloud。
在 GitHub 的右上角，单击你的个人资料照片，然后单击“你的企业”****。
在企业列表中，单击您想要查看的企业。
在页面左侧的企业帐户边栏中，单击 “代码安全性”。 1. 使用概览页顶部的选项筛选要查看其指标的警报组。调整筛选器时，页面上的所有数据和指标都会更改。
- 使用日期选取器设置要查看警报活动和指标的时间范围。
- 单击搜索框以对显示的警报和指标添加更多筛选器。
对于页面顶部的警报趋势图，可以单击 “打开警报”**** 或 “关闭警报”**** 以在显示打开或关闭警报的趋势之间切换。该切换仅影响警报趋势图。有关详细信息，请参阅“警报趋势图”。

Tip

可以使用搜索字段中的 owner 筛选器按组织筛选数据。有关详细信息，请参阅“筛选安全概述中的警报”。

安全概览仪表板中的某些指标包括趋势指标，该指标显示所选时间段相对于上一时间段的收益或损失百分比。例如，当您选择具有 10 个警报的一周时，如果前一周有 20 个警报，则趋势指示器报告该指标已下降 50%。如果打开警报的平均期限为 15 天，而上一期间为 5 天，则趋势指标报告该指标已上升 200%。

Note

安全概览仪表板上显示的警报数可能与 code scanning 警报的数量不匹配。安全概览仪表板侧重于组织的安全状况，并且仅包含具有安全严重性（“严重”、“高”、“中”或“低”）的警报，但 CodeQL 和第三方工具可能会单独生成具有“错误”、“警告”或“注意”级别的警报。有关 code scanning 中警报严重性和安全严重性级别的详细信息，请参阅“关于代码扫描警报”。