GitHub показал в оценке рисков, какие находки лежат в незащищённых репозиториях

GitHub добавила в отчёты code security risk assessment и secret risk assessment статус репозитория. Теперь у каждой находки видно, лежит она в защищённом или незащищённом проекте, и по этому признаку проще понять, где расширять покрытие безопасности.

Оценка рисков собирает проблемы с кодом и утёкшими секретами по всей организации. Раньше список находок не говорил, охвачен ли конкретный репозиторий правилами защиты. Со статусом администратор видит, где правила уже работают, а где находки остаются без реакции, потому что проект к защите не подключён.

Запустить проверку могут администраторы организации и security-менеджеры: раздел Assessments на вкладке Security в настройках организации.

Функция доступна в GitHub Enterprise Cloud и GitHub Team. Для secret risk assessment статус защиты появится в GitHub Enterprise Server 3.24.