Skip to main content

シークレット スキャンのプッシュ保護メトリック

組織全体におけるプッシュ保護の効果を把握します。

この機能を使用できるユーザーについて

アクセスには以下が必要です。

  • 組織ビュー: 組織内のリポジトリへの書き込みアクセス
  • エンタープライズ ビュー: 組織の所有者とセキュリティ マネージャー

概要

セキュリティの概要に対する secret scanning プッシュ保護のメトリックの概要は、組織内または企業内の組織全体でのシークレット リークをどの程度防ぐかを理解するのに役立ちます。 データセット全体を表示したり、特定の条件をフィルター処理したりできるため、将来のリークを防ぐためにアクションを実行する必要があるリポジトリを簡単に特定できます。

使用可能なメトリック

概要には、プッシュ保護によってシークレットを含むプッシュが正常にブロックされた回数と、プッシュ保護がバイパスされた回数についての要約が表示されます。

また、次のようなより詳細なメトリックも確認できます。

  • 最も多くブロックまたはバイパスされたシークレットの種類
  • 最も多くのプッシュがブロックされたリポジトリ
  • 最も多くプッシュ保護をバイパスしているリポジトリ
  • ユーザーが保護をバイパスするときに示す理由の割合分布

視認性

次の場合は、リポジトリの secret scanning メトリックを確認できます。

  • リポジトリの admin ロール
  • リポジトリに対する " secret scanning アラートの表示" のきめ細かいアクセス許可を持つカスタム リポジトリ ロール
  • リポジトリのアラートへのアクセス