拉取请求的代码扫描

Understand how CodeQL find and help prevent vulnerabilities in pull requests across your organizations.

谁可以使用此功能？

访问需要：

  • 组织视图：对组织中的存储库的写入访问权限
  • 企业视图：组织所有者和安全经理

具有 GitHub Team 的 GitHub Code Security 帐户拥有的组织，或具有 GitHub Enterprise 的 GitHub Code Security 帐户拥有的组织

在本文中

Overview

安全概述中的“针对拉取请求的代码扫描”报告可帮助你了解 code scanning 在你的组织中或企业内跨组织在多大程度上能够防止拉取请求中出现漏洞。 可以查看整个数据集或按特定条件筛选，从而轻松识别可能需要采取措施来查找和降低安全风险的存储库。

可用指标

CodeQL 指标

概述显示了 CodeQL 在拉取请求中阻止并捕获了多少漏洞。 只有当拉取请求合并到您所在组织的存储库默认分支时，才会跟踪这些指标。

还可以找到更精细的指标，例如，有多少警报是固定的、未解决和合并的，以及有多少个被消除为误报或接受的风险。

您还可以查看：

  • 引发警报最多的规则以及每条规则与多少个警报相关联。

  • 未经解决即合并到默认分支的警报数量，以及被视为可接受风险而被忽略的警报数量。

注意

省略指标 Copilot Autofix ，因为 Copilot Autofix 仅在 GitHub 云平台上可用。

Visibility

如果您满足以下条件，您可以查看 code scanning 存储库的这些指标：

  • 存储库 admin 的角色
  • 具有“查看 code scanning 警报”细化权限的自定义存储库角色
  • 访问存储库的警报

后续步骤

若要查看“拉取请求的代码扫描”报告，请参阅 查看拉取请求的代码扫描指标。