Anzeigen von Code-Scanning-Metriken für Pull Requests

Überwachen Sie, wie CodeQL und KI-Scan in Pull Requests in Ihren Organisationen abschneiden, um Repositorys zu identifizieren, in denen Sie möglicherweise Maßnahmen ergreifen müssen.

Wer kann dieses Feature verwenden?

Zugriff erfordert:

  • Organisationsansichten: Schreibzugriff auf Repositorys in der Organisation
  • Enterprise-Ansichten: Organisationsbesitzerinnen und Sicherheitsmanagerinnen

Organisationen im Besitz eines GitHub Team-Kontos mit GitHub Code Security oder im Besitz eines GitHub Enterprise-Kontos mit GitHub Code Security

In diesem Artikel

Anzeigen von Metriken für Pull Requests für Code scanning für eine Organisation

  1. Navigieren Sie auf GitHub zur Hauptseite der Organisation.

  2. Klicken Sie unter dem Namen Ihrer Organisation auf die Security and quality Registerkarte.

  3. Klicken Sie in der Randleiste unter „Insights“ auf Codesuche bei Pull Requests.

  4. Wählen Sie die CodeQL- oder AI Scan-Registerkarte aus.

  5. Optional können Sie die Datumsauswahl verwenden, um den Zeitraum festzulegen. Die Datumsauswahl filtert Daten basierend darauf, wann die Pull-Request-Warnungen oder Ergebnisse erstellt wurden.

  6. Wenden Sie optional Filter im Suchfeld oben auf der Seite an.

  7. Alternativ können Sie das Dialogfeld "Erweiterter Filter" öffnen:

    • Klicken Sie oben auf der Seite neben dem Suchfeld auf "Filtern".
    • Klicken Sie auf "Filter hinzufügen", und wählen Sie dann im Dropdownmenü einen Filter aus.
    • Um nach Repositories zu suchen, die dem ausgewählten Filter entsprechen, füllen Sie die verfügbaren Felder für diesen Filter aus und klicken dann auf Anwenden. Sie können diesen Vorgang wiederholen, um Ihrer Suche so viele Filter hinzuzufügen, wie Sie möchten.
    • Wenn Sie optional einen Filter aus der Suche entfernen möchten, klicken Sie auf "Filtern". Klicken Sie in der Zeile des Filters, den Sie entfernen möchten, auf , und klicken Sie dann auf Übernehmen.

  8. Auf der CodeQL Registerkarte können Sie die Schaltfläche „CSV exportieren“ verwenden, um eine CSV-Datei der angezeigten Daten herunterzuladen. Der CSV-Export ist noch nicht für die Registerkarte „AI Scan“ verfügbar. Weitere Informationen finden Sie unter Exportieren von Daten über die Sicherheitsübersicht.

Metriken der Codeüberprüfung für Pull Requests in Ihrem Unternehmen anzeigen

Sie können auch Metriken für die Codeüberprüfung für Pull Requests in Organisationen in Ihrem Enterprise anzeigen.

  1. Navigieren Sie zu GitHub Enterprise Cloud.

  2. Klicke auf GitHub in der oberen rechten Ecke auf dein Profilbild.

  3. Klicken Sie je nach Ihrer Umgebung auf "Enterprise", oder klicken Sie auf " Unternehmen ", und klicken Sie dann auf das Unternehmen, das Sie anzeigen möchten.

  4. Klicken Sie oben auf der Seite auf die Security and quality Registerkarte.

  5. Klicken Sie in der Randleiste unter "Insights" auf Codeüberprüfung bei Pull Requests.

  6. Wählen Sie die CodeQL oder „AI Scan“-Registerkarte aus.

  7. Optional können Sie die Datumsauswahl oder Filter verwenden, um die angezeigten Daten einzuschränken.

Tipp

Sie können den Filter owner im Suchfeld verwenden, um die Daten nach Organisation zu filtern. Weitere Informationen finden Sie unter Filtern von Warnungen in der Sicherheitsübersicht.