Métricas de alertas de pull request de CodeQL

Visión general

La información general de las métricas de alertas de solicitudes de incorporación de cambios de CodeQL en la información general sobre seguridad le ayuda a saber lo bien que CodeQL previene vulnerabilidades en las solicitudes de incorporación de cambios de su organización o de su empresa en general. Puede ver todo el conjunto de datos o filtrar los criterios específicos, lo que facilita la identificación de repositorios en los que es posible que tenga que tomar medidas para buscar y reducir los riesgos de seguridad.

Métricas disponibles

En la información general se muestra un resumen de cuántas vulnerabilidades evitadas por CodeQL se han detectado en solicitudes de incorporación de cambios. Solo se realiza un seguimiento de las métricas para las solicitudes de incorporación de cambios que se han combinado en las ramas predeterminadas de los repositorios de sus organizaciones.

También puede encontrar métricas más pormenorizadas, como el número de alertas que se han corregido con y sin sugerencias de Autofijo de Copilot, cuántas no se han resuelto y combinado, y cuántas se descartaron como falso positivo o riesgo aceptado.

También puedes consultar:

• Las reglas que causan la mayoría de las alertas y a cuántas alertas se asocia cada regla.

• El número de alertas que se combinaron en la rama predeterminada sin resolución, y el número de alertas que se descartaron como riesgo aceptable.

• El número de alertas que se corrigieron con una sugerencia de Autofijo de Copilot, mostrado como una fracción del total de sugerencias de Autofijo de Copilot disponibles.

• Tasas de corrección, en un gráfico que muestra el porcentaje de alertas que se corrigieron con una sugerencia de Autofijo de Copilot disponible y el porcentaje de alertas que se corrigieron sin una sugerencia de Autofijo de Copilot.

• Tiempo medio hasta la remediación en un gráfico que muestra la antigüedad promedio de las alertas cerradas que fueron corregidas utilizando una sugerencia Autofijo de Copilot disponible y la antigüedad promedio de las alertas cerradas que fueron corregidas sin utilizar una sugerencia Autofijo de Copilot.

          [!NOTE] Las métricas de Autofijo de Copilot solo se mostrarán para los repositorios en los que esté habilitado Autofijo de Copilot.

Visibilidad

Puede ver las métricas de code scanning para un repositorio si tiene:

• Rol admin del repositorio
• Un rol de repositorio personalizado con los permisos específicos de "Ver alertas del code scanning" para el repositorio
• Acceso a alertas para el repositorio

Pasos siguientes

Para consultar las métricas de alerta de pull request, consulte Ver métricas para alertas de pull request.