Métricas do painel de visão geral de segurança

Métricas do painel

O painel de visão geral de segurança exibe métricas de alerta de segurança para sua organização ou empresa.

          **Os indicadores** de tendência mostram uma alteração percentual em relação ao período anterior. Por exemplo:

10 alertas esta semana versus 20 alertas na semana passada = 50% diminuir

Uma idade média de alerta de 15 dias versus 5 dias = 200% aumento

        **Filtragem de severidade de alerta:** O painel inclui apenas alertas com níveis de severidade de segurança: `Critical`, , `High`, `Medium`ou `Low`. Alertas não de segurança (`Error`ou `Warning``Note`) são excluídos. Isso pode fazer com que a contagem do dashboard difira dos totais de alerta code scanning. Para obter mais informações, consulte [AUTOTITLE](/code-security/code-scanning/managing-code-scanning-alerts/about-code-scanning-alerts#about-alert-severity-and-security-severity-levels).

Métricas de detecção

Acompanhe o estado atual e as tendências dos alertas de segurança.

Alertas abertos ao longo do tempo

Gráfico mostrando o número de alertas abertos ao longo do tempo.

          **Included**

Novos alertas (mostrados na data de criação)
Alertas abertos existentes (mostrados no início do período)
```
        **excluído**
```

Alertas corrigidos ou ignorados

        **Agrupamento padrão:** Severidade do alerta

Idade dos alertas

A idade média dos alertas ainda abertos ao final do período.

          **Fórmula:** (Data de término do período – data de criação do alerta) média em todos os alertas abertos

          **Nota:** Os alertas reabertos usam a data de criação original, não a data de reabertura

Reabrir alertas

Total de alertas abertos que foram reabertos durante o período de tempo.

          **Contado se:**

Fechado antes do período e ainda aberto no final do período
Criado, fechado e reaberto durante o período

Abrir no início do período, fechado e reaberto durante o período

        **Exigência:** Deve estar aberto no final do período de relatório.

Segredos ignorados ou bloqueados

Taxa de segredos ignorados ao total de segredos bloqueados pela proteção por push.

          **Métricas**

* Ignorada: Segredos detectados que foram confirmados de qualquer maneira * Bloqueado com êxito: Total bloqueado menos ignorado

          **Exibir detalhes:** Clique para ver o relatório secret scanning com filtros correspondentes.

Para obter mais informações, consulte Exibir métricas para proteção por push para a verificação de segredos.

Gráfico de tendências de alerta

Grafo mostrando alterações na contagem de alertas ao longo do tempo. Alternar entre alertas abertos e fechados.

          **Abrir alertas**

Novos alertas (mostrados na data de criação)
Alertas existentes (mostrados no início do período)
```
        **Alertas fechados**
```
Alertas fechados durante o período (mostrados na data de fechamento)
Alertas fechados antes do período (mostrados no início do período)
```
        **Agrupamento padrão:** Severidade do alerta
```

Tabela de análise de impacto

Mostra repositórios e avisos com o maior risco de segurança.

          **Guia Repositórios**

Top 10 repositórios por número de alertas abertos
Total de alertas e divisão de gravidade
```
        **Guia Avisos**
```
Principais 10 avisos CVE por contagem de alertas
Dependabot alerts somente

Métricas de correção

Acompanhe a rapidez e a eficácia dos alertas resolvidos.

Alertas fechados ao longo do tempo

Gráfico mostrando o número de alertas fechados ao longo do tempo.

          **Included**

Alertas fechados durante o período (exibidos conforme a data de fechamento)
Alertas fechados antes do período (mostrados no início do período)
```
        **Agrupamento padrão:** Severidade do alerta
```

MTTR (tempo médio para corrigir).

Idade média dos alertas corrigidos ou descartados durante o período de tempo.

          **Fórmula:** Média da diferença entre a data de fechamento do alerta e a data de criação do alerta, calculada em todos os alertas encerrados

          **Excluídos:** Alertas fechados como "falso positivo"

Observação

Os alertas reabertos usam a data de criação original, não a data de reabertura.

Taxa de resolução líquida

Taxa na qual os alertas estão sendo fechados (mede a velocidade de resolução).

          **Fórmula:** Alertas fechados (que permaneceram fechados) ÷ novos alertas criados

          **Importante:** Usa todos os alertas novos e fechados no período. Podem ser populações de alertas diferentes.

          **Excluídos:** Alertas reabertos e fechados novamente durante o período.

Gráfico de atividade de alerta

Mostra os influxos e fluxos de saída de alertas ao longo do tempo.

          **Chave visual**

* Barras verdes: Novos alertas criados * Barras roxas: Alertas encerrados * Linha azul: Atividade líquida (nova menos fechada)

Neste artigo