Métricas de alertas de pull request de CodeQL

Visión general

La visión general de las métricas de alertas de solicitud de incorporación de cambios de CodeQL en la visión general de seguridad le ayuda a comprender lo bien que CodeQL previene vulnerabilidades en las solicitudes de incorporación de cambios de su organización o en su empresa en general. Puede ver todo el conjunto de datos o filtrar los criterios específicos, lo que facilita la identificación de repositorios en los que es posible que tenga que tomar medidas para buscar y reducir los riesgos de seguridad.

Métricas disponibles

En la información general se muestra un resumen de cuántas vulnerabilidades ha logrado evitar CodeQL, pero que han sido detectadas en las solicitudes de incorporación de cambios. Las métricas solo se rastrean para las solicitudes de extracción que se han fusionado en las ramas predeterminadas de los repositorios de tus organizaciones.

También puedes encontrar métricas más granulares, como el número de alertas que se han corregido, cuántas no se han resuelto y se han combinado, y cuántas se descartaron como falso positivo o riesgo aceptado.

También puedes consultar:

• Las reglas que causan la mayoría de las alertas y a cuántas alertas se asocia cada regla.

• Número de alertas que fueron fusionadas en la rama predeterminada sin resolución, y el número de alertas que se consideraron como riesgo aceptable.

[!NOTE] Las métricas de Autofijo de Copilot se omiten porque Autofijo de Copilot solo está disponible en las plataformas en la nube de GitHub.

Visibilidad

Puede ver las métricas de code scanning para un repositorio si tiene:

• Rol admin del repositorio
• Un rol de repositorio personalizado con los permisos específicos de "Ver code scanning alertas" para el repositorio
• Acceso a alertas para el repositorio

Pasos siguientes

Para consultar las métricas de alerta de pull request, consulte Ver métricas para alertas de pull request.