安全概述仪表板指标

仪表板指标

在安全概述中，概述仪表板显示组织或企业的安全警报指标。可以使用仪表板监视应用程序安全计划的运行状况，与工程团队协作，并收集数据以进行基准测试。

仪表板显示一段时间内跟踪警报计数和活动的趋势数据，以及反映当前状态的快照数据。应用筛选器时，仪表板中的所有数据和指标都会更改。默认情况下，仪表板显示工具中的所有警报GitHub，但你可以使用工具筛选器显示来自特定工具（secret scanning、Dependabotcode scanning使用CodeQL、特定第三方工具）或所有第三方code scanning工具的警报。请参阅“在安全概述中筛选警报”。

趋势指示器 显示与上一个时期相比的百分比变化。例如：

本周的 10 个警报与上周的 20 个警报相比，减少了 50%。
平均警报持续时间为15天，相比5天，增加了200%

警报严重性筛选： 仪表板仅包含具有安全严重性级别的警报：Critical、、High或Medium``Low。排除非安全警报（Error或Warning``Note）。这可能会导致仪表板计数与 code scanning 警报总数不同。有关详细信息，请参阅“代码扫描警报”。

Limitations

填充概览页的数据可能因各种因素（例如存储库删除或修改安全公告）而随时间推移发生变化。这意味着，如果查看两个不同的时间，则同一时间段的概览指标可能会有所不同。对于合规性报告或其他数据一致性至关重要的应用场景，我们建议使用审核日志的源数据。请参阅“审核安全警报”。

概述页跟踪安全警报随时间变化的方式。但是，按其他属性（如存储库状态）进行筛选时，它使用该属性的当前值，而不是其历史值。

例如，将仓库存档会关闭其中所有未处理的警报。如果你查看了仓库存档前一周的概览页面：

仅当筛选以显示存档存储库时，才会显示存储库的数据，因为这是存储库的当前状态。
警报仍显示为打开状态，因为这反映了其当时的状态。

仪表板结构

仪表板分为三个选项卡，每个选项卡都集中在不同的安全目标上：

检测： 显示有关组织或企业中警报的状态和年龄、已阻止或绕过的机密以及构成最高潜在安全风险的顶级存储库和漏洞的指标。
修复： 显示有关警报的解决方式和警报活动随时间推移的指标。
预防： 显示有关拉取请求中如何阻止和修复漏洞的指标。

注意

与 “检测” 和 “修复” 选项卡报告默认分支上的警报不同，“预防” 选项卡会显示在已合并的拉取请求中发现的 CodeQL 警报的相关信息。

检测指标

跟踪组织或企业中的当前安全警报状态。

随时间推移打开警报

显示所选时间段内打开的警报数的变化。默认情况下，警报按严重性分组。可以更改警报分组的方式。

新警报按创建日期显示。
所选时间段之前存在的警报在时间段开始时表示。
修正或消除警报后，该警报不会包含在图中。相反，警报将移动到关闭的警报图。

警报时代

在所选时间段结束时仍未关闭的所有警报的平均存在时长。

公式： 通过减去从所选时间段结束的日期创建警报的日期，然后对所有打开的警报进行平均值来计算每个打开警报的年龄。

注意

对于重新打开的警报，通过减去原始创建日期而不是重新打开警报的日期来计算年龄。

重新开启的警报

在所选时间段内被重新打开的处于打开状态的警报总数。仅报告在报告期结束时仍未关闭的警报。这包括：

在所选时间段之前已关闭、但在该时间段结束时仍处于打开状态的警报。
新创建的警报已关闭，然后在所选时间段内重新打开。
警报在所选时间段开始时打开，但在同一时间段内关闭并重新打开。

被绕过或阻止的秘密

显示被绕过的机密信息占被推送保护阻止的机密信息总数的比率。

已绕过： 已检测到机密，但仍被提交。
已成功阻止： 已阻止的总减去绕过。当机密信息已被更正且未提交到代码仓库时，即视为该机密信息已被成功阻止。

单击“ 查看详细信息 ”以查看选择了相同筛选器和时间段的 secret scanning 报表。

有关 secret scanning 推送保护指标的详细信息，请参阅查看推送保护的 secret scanning 指标。

影响分析表

影响分析表有单独的选项卡，显示“存储库”、“公告”和“SAST 漏洞”的数据。

“存储库”选项卡： 显示所选时间段结束时最打开的警报的前 10 个存储库，按打开的警报总数排名。对于每个存储库，打开的警报总数与严重性细分一起显示。
“公告”选项卡： 显示在所选时间段结束时触发了最多 Dependabot 警报的 10 个 CVE 公告，按打开的警报总数排名。对于每个公告，打开的警报总数与严重等级一起显示。
SAST 漏洞选项卡： 显示触发最多 code scanning 警报的 10 个静态应用程序安全测试（SAST）漏洞，按打开警报总数排名。对于每个漏洞，未解决的警报总数与严重等级一起显示。