À propos de la vue d’ensemble de la sécurité

La vue d’ensemble de la sécurité fournit des informations sur la sécurité du code stocké dans les référentiels de votre organisation.

• Toutes les organisations sur GitHub Team peuvent utiliser le secret risk assessment gratuit pour évaluer l’exposition de leur organisation aux fuites de secrets, consultez Affichage du rapport d’évaluation des risques liés aux secrets pour votre organisation.
• GitHub Team Les comptes qui achètent GitHub Secret Protection or GitHub Code Security ont accès à des vues avec des informations supplémentaires.

Les informations ci-dessous décrivent les vues disponibles pour les organisations avec GitHub Secret Protection or GitHub Code Security que vous pouvez utiliser pour identifier les tendances en matière de détection, de correction et de prévention des alertes de sécurité ainsi que pour examiner en profondeur l’état actuel de vos référentiels.

À propos des vues

Les vues sont interactives avec des filtres qui vous permettent d’examiner en détail les données agrégées et d’identifier les sources de risque élevé, de voir les tendances de sécurité et de voir l’impact de l’analyse des demandes de tirage sur le blocage des vulnérabilités de sécurité entrant dans votre code. Lorsque vous appliquez plusieurs filtres pour vous concentrer sur des zones d’intérêt plus étroites, toutes les données et métriques de la vue changent pour refléter votre sélection actuelle. Pour plus d’informations, consultez « Filtrage des alertes dans la vue d’ensemble de la sécurité ».

Depuis la vue d’ensemble de la sécurité, vous pouvez télécharger des fichiers de valeurs séparées par des virgules (CSV) contenant les données de plusieurs pages de la vue d’ensemble de la sécurité de votre organisation ou de votre entreprise. Ces fichiers peuvent être utilisés pour des activigés comme la recherche en matière de sécurité et l'analyse approfondie des données, et s'intègrent facilement à des jeux de données externes. Pour plus d’informations, consultez Exportation de données de la vue d’ensemble de la sécurité.

Il existe des vues dédiées pour chaque type d’alerte de sécurité. Vous pouvez limiter votre analyse à un type spécifique d’alertes et affiner davantage les résultats avec une plage de filtres propre à chaque affichage. Par exemple, dans la vue des alertes secret scanning, vous pouvez utiliser le filtre « Type de secret » pour voir uniquement les alertes Alertes d’analyse de secrets pour un secret spécifique, comme un GitHub personal access token.

À propos de la vue d’ensemble de la sécurité des organisations

L’équipe en charge de la sécurité des applications au sein de votre entreprise peut utiliser différentes vues pour effectuer des analyses générales et spécifiques de l’état de la sécurité de votre organisation. Par exemple, l’équipe peut utiliser la vue « Vue d’ensemble » du tableau de bord pour suivre le paysage de sécurité de votre organisation et son évolution.

Vous trouverez la vue d’ensemble de la sécurité sous l’onglet Sécurité pour toute organisation. Chaque vue présente un résumé des données auxquelles vous avez accès. À mesure que vous ajoutez des filtres, toutes les données et métriques de la vue changent pour refléter les référentiels ou les alertes que vous avez sélectionnés. Pour des informations sur les autorisation, consultez Autorisation d’afficher les données dans vue d’ensemble de la sécurité.

La vue d'ensemble de la sécurité comporte plusieurs vues qui permettent d'explorer les données d'activation et d'alerte de différentes manières.

• Vue d’ensemble : visualiser les tendances en matière de Détection, Correction et Prévention des alertes de sécurité, consultez Affichage des insights de sécurité.
• Affichage des risques et des alertes : explorez les risques liés aux alertes de sécurité de tous les types ou concentrez-vous sur un type d’alerte unique et identifiez votre risque à partir de dépendances vulnérables spécifiques, de faiblesses de code ou de secrets divulguées, consultez Évaluation du risque de sécurité de votre code.
• Couverture : évaluez l’adoption des fonctionnalités de sécurité dans les référentiels de l’organisation, consultez Évaluation de l’adoption des fonctionnalités de sécurité.
• Évaluations : quel que soit l’état d’activation des fonctionnalités Advanced Security, les organisations sur GitHub Team et GitHub Enterprise peuvent générer un rapport gratuit pour analyser le code de l’organisation à la recherche de secrets divulgués, consultez À propos de l’évaluation des risques liés aux secrets.
• Tendances en matière d’activation : découvrez à quelle vitesse différentes équipes adoptent les fonctionnalités de sécurité.
• Alertes de demande de tirage CodeQL : évaluez l’impact de l’exécution de CodeQL sur les demandes de tirage et de la résolution des alertes d’analyse du code par les équipes de développement, consultez Affichage des métriques pour les alertes de demande de tirage.
• Analyse des secrets : découvrez quels types de secrets sont bloqués par la protection d’envoi (push) et quelles équipes contournent la protection d’envoi (push), consultez Affichage des mesures pour la protection par poussée de l'analyse secrète et Examen des demandes de contournement de la protection push.

Vous créez et gérez également des campagnes de sécurité pour corriger les alertes de la vue d’ensemble de la sécurité, consultez Création et gestion de campagnes de sécurité et Meilleures pratiques pour résoudre les alertes de sécurité à grande échelle.

À propos de la vue d’ensemble de la sécurité pour les entreprises

Vous trouverez la vue d’ensemble de la sécurité sous l’onglet Sécurité pour votre entreprise. Chaque page affiche des informations de sécurité agrégées et propres au référentiel pour votre entreprise.

Comme pour la vue d'ensemble de la sécurité pour les organisations, la vue d'ensemble de la sécurité pour les entreprises comporte plusieurs vues qui offrent différentes façons d'explorer les données.

Pour des informations sur les autorisation, consultez Autorisation d’afficher les données dans vue d’ensemble de la sécurité.

Autorisation d’afficher des données dans vue d’ensemble de la sécurité

Vue d’ensemble au niveau de l’organisation

Si vous êtes propriétaire ou responsable de la sécurité d’une organisation, vous pouvez voir les données de tous les référentiels de l’organisation dans toutes les vues.

Si vous êtes membre de l’organisation ou de l’équipe, vous pouvez afficher la vue d’ensemble de la sécurité de l’organisation et voir les données des dépôts auxquels vous avez un accès approprié.

Pour plus d’informations sur l’accès aux alertes de sécurité et aux vues associées, consultez Gestion des paramètres de sécurité et d’analyse pour votre dépôt et À propos des rôles de référentiel personnalisés.

Vue d’ensemble au niveau de l’entreprise

Dans la vue d’ensemble de la sécurité au niveau de l’entreprise, vous pouvez voir les données de toutes les organisations où vous êtes un propriétaire d'organisation ou un responsable de la sécurité.

Pour aller plus loin

• Démarrage rapide pour la sécurisation de votre dépôt
• Sécurisation de votre organisation
• Introduction à l’adoption de GitHub Advanced Security à grande échelle