Metriken für Geheim-Scan und Push-Schutz

Übersicht

Die Metrikübersicht für secret scanning den Pushschutz in der Sicherheitsübersicht hilft Ihnen dabei zu verstehen, wie gut Sie die Offenlegung von Geheimnissen in Ihrer Organisation oder über Organisationen hinweg in Ihrem Unternehmen verhindern. Sie können das gesamte Dataset anzeigen oder nach bestimmten Kriterien filtern, wodurch Repositorys leicht identifiziert werden können, in denen Sie möglicherweise Maßnahmen ergreifen müssen, um zukünftige Lecks zu verhindern.

Verfügbare Metriken

Die Übersicht zeigt eine Zusammenfassung, wie viele Pushvorgänge, die Geheimnisse enthalten, durch den Pushschutz erfolgreich blockiert wurden und wie oft der Pushschutz umgangen wurde.

Du findest hier auch differenzierte Metriken wie z. B.:

• Die Geheimnistypen, die am häufigsten blockiert oder umgangen wurden
• Die Repositories, für die die meisten Push-Vorgänge blockiert wurden
• Die Repositorys, die den Push-Schutz am häufigsten umgehen
• Die prozentuale Verteilung der Gründe, die Benutzer*innen bei der Umgehung des Schutzes angeben

Sichtbarkeit

Sie können Metriken für ein Repository anzeigen secret scanning, wenn Sie Folgendes haben:

• Die admin Rolle des Repositorys
• Eine benutzerdefinierte Repository-Rolle mit den feingranularen Berechtigungen "View secret scanning alerts" für das Repository.
• Zugriff auf Warnungen für das Repository