コードのセキュリティ リスクを評価する

コード内のセキュリティ リスクの調査

** Security ** タブのさまざまなビューを使用して、コード内のセキュリティ リスクを調べることができます。

• 概要: セキュリティ アラートの検出、修復、防止の傾向を調べるのに使用します。
• リスク: すべてのアラートの種類にわたって、リポジトリの現在の状態を調べるのに使用します。
• 評価: シークレット リークの具体的なリポジトリの現在の状態を調べるのに使用します
• **結果:**code scanning、 Dependabot、または secret scanning アラートをより詳細に調査するために使用します。

これらのビューには、以下を行うためのデータとフィルターが用意されています。

• すべてのリポジトリに格納されているコードのセキュリティ リスクの状況を評価します。
• 対処する最も影響の大きい脆弱性を特定
• 潜在的な脆弱性の修復の進行状況を監視します。
• 組織がシークレット情報の漏洩や公開にどのような影響を受けるかを理解します。

[Overview] については、「セキュリティの分析情報の表示」を参照してください。

Organization レベルのセキュリティ リスクをコードで表示する

1. GitHub で、organization のメイン ページに移動します。

2. 組織名の下の [ Security ] タブをクリックします。

3. [Security risk] ビューを表示するには、サイドバーの [Risk] をクリックします。

4. ページの概要のオプションを使って、評価するリポジトリを表示するように結果をフィルター処理します。 ページに表示されるリポジトリとメトリックの一覧は、現在の選択に合わせて自動更新されます。 フィルター処理について詳しくは、「セキュリティの概要でアラートをフィルター処理する」をご覧ください。

   • [Teams] ドロップダウンを使用し、1 チームまたは複数のチームが所有するリポジトリの情報のみを表示します。
   • 何らかの機能に対してヘッダーの [<数字> 影響を受ける] または [<数字> 影響を受けない] をクリックすると、その種類の開いているアラートがあるリポジトリ、または開いているアラートがないリポジトリのみが表示されます。
   • ヘッダーの [アラートを開く] の説明をクリックすると、その種類とカテゴリのアラートがあるリポジトリのみが表示されます。 たとえば、 [1 クリティカル]、Dependabot のクリティカル アラートがあるリポジトリが表示されます。
   • リポジトリの一覧の上部にある [アーカイブされた番号] をクリックして、アーカイブされたリポジトリのみを表示します。
   • 検索ボックス内をクリックすると、表示されているリポジトリにさらにフィルターを追加できます。
   

   メモ

   The set of unaffected repositories includes all repositories without open alerts and also any repositories where the security feature is not enabled.

5. 必要に応じて、左側のサイドバーを使って、特定のセキュリティ機能のアラートを詳しく調べます。 各ページでは、その機能固有のフィルターを使用して、検索を調整できます。

コードの Enterprise レベルのセキュリティ リスクを表示する

エンタープライズ内のすべての組織のセキュリティ アラートのデータを表示できます。

1. GitHub Enterprise Server の右上隅にあるプロフィール画像をクリックしてから、[Enterprise settings] をクリックします。

2. ページの上部にある [ Security] タブをクリックします。

3. 「セキュリティリスク」ビューを表示するには、サイドバーの 「リスク クリックします。

4. ページの概要のオプションを使って、評価するリポジトリを表示するように結果をフィルター処理します。 ページに表示されるリポジトリとメトリックの一覧は、現在の選択に合わせて自動更新されます。 フィルター処理について詳しくは、「セキュリティの概要でアラートをフィルター処理する」をご覧ください。

   • [Teams] ドロップダウンを使用し、1 チームまたは複数のチームが所有するリポジトリの情報のみを表示します。
   • 何らかの機能に対してヘッダーの [<数字> 影響を受ける] または [<数字> 影響を受けない] をクリックすると、その種類の開いているアラートがあるリポジトリ、または開いているアラートがないリポジトリのみが表示されます。
   • ヘッダーの [アラートを開く] の説明をクリックすると、その種類とカテゴリのアラートがあるリポジトリのみが表示されます。 たとえば、 [1 クリティカル]、Dependabot のクリティカル アラートがあるリポジトリが表示されます。
   • リポジトリの一覧の上部にある [アーカイブされた番号] をクリックして、アーカイブされたリポジトリのみを表示します。
   • 検索ボックス内をクリックすると、表示されているリポジトリにさらにフィルターを追加できます。
   

   メモ

   The set of unaffected repositories includes all repositories without open alerts and also any repositories where the security feature is not enabled.

5. 必要に応じて、左側のサイドバーを使って、特定のセキュリティ機能のアラートを詳しく調べます。 各ページでは、その機能固有のフィルターを使用して、検索を調整できます。