セキュリティの概要からデータをエクスポート

セキュリティの概要から、組織または企業の概要、リスク、カバレッジ、pull request insights ページに使用されるデータの CSV ファイル CodeQL エクスポートできます。

この機能を使用できるユーザーについて

アクセスには以下が必要です。

  • 組織ビュー: 組織内のリポジトリへの書き込みアクセス
  • エンタープライズ ビュー: 組織の所有者とセキュリティ マネージャー

この記事で

Organization または Enterprise のセキュリティの概要のいくつかのページから、データを含むコンマ区切り値 (CSV) ファイルをダウンロードできます。 これらのファイルは、セキュリティ調査や詳細なデータ分析などの作業に使用でき、外部データセットと簡単に統合できます。

ダウンロードする CSV ファイルは、セキュリティの概要に適用したフィルターに対応するデータを保持することになります。 たとえば、フィルター dependabot-alerts:enabledを追加した場合、ファイルには、 Dependabot alertsが有効になっているリポジトリのデータのみが含まれます。

メモ

CSV ファイルの "Teams" 列で、リポジトリごとに、そのリポジトリへの書き込みアクセス権を持つチームが最大 20 個一覧表示されます。 リポジトリへの書き込みアクセス権を持つチームが 20 個を超過している場合は、データの切り捨てが発生します。

organization (組織) のセキュリティの概要から、概要、カバレッジ、リスクのデータをエクスポート

  1. GitHub の右上隅にあるプロフィール画像をクリックしてから、[ Your organizations] をクリックします。

  2. "Organizations" (組織) セクションで、セキュリティの概要データのダウンロード元として使用する organization (組織) を選択します。

  3. 組織名の下の [ Security and quality ] タブをクリックします。

  4. サイドバーで、概要、カバレッジ、リスク、またはプル要求CodeQL をクリックします。

  5. 検索バーの横にある [CSV のエクスポート] クリックします。

           GitHubがデータの CSV ファイルを生成するまでに少し時間がかかる場合があります。 CSV ファイルが生成された後、ファイルのダウンロードが自動的に開始され、レポートの準備ができていることを確認するバナーが表示されます。 概要ページから CSV をダウンロードする場合は、レポートの準備ができた時点で、CSV をダウンロードするためのリンクを掲載した電子メールも到着します。

メモ

概要ビュー ([Overview (概要)]、[Coverage (カバレッジ)]、[Risk (リスク)]) には、既定のアラートに対応するデータのみが表示されます。 Code scanning サード パーティ製ツールからのアラート、およびプロバイダー以外のパターンまたは無視されたディレクトリの secret scanning アラートはすべて、これらのビューから省略されます。 その結果、概要ビューからエクスポートされたファイルは、これらの種類のアラートに対応するデータを保持しません。

エンタープライズのセキュリティの概要から、概要、カバレッジ、リスクのデータをエクスポート

  1. GitHub Enterprise Cloud に移動します。

  2. GitHub の右上隅にあるプロフィール画像をクリックします。

  3. 環境に応じて、[ エンタープライズ] をクリックするか、[ エンタープライズ ] をクリックして、表示するエンタープライズをクリックします。

  4.        ページの上部にある [**<svg version="1.1" width="16" height="16" viewBox="0 0 16 16" class="octicon octicon-shield" aria-label="shield" role="img"><path d="M7.467.133a1.748 1.748 0 0 1 1.066 0l5.25 1.68A1.75 1.75 0 0 1 15 3.48V7c0 1.566-.32 3.182-1.303 4.682-.983 1.498-2.585 2.813-5.032 3.855a1.697 1.697 0 0 1-1.33 0c-2.447-1.042-4.049-2.357-5.032-3.855C1.32 10.182 1 8.566 1 7V3.48a1.75 1.75 0 0 1 1.217-1.667Zm.61 1.429a.25.25 0 0 0-.153 0l-5.25 1.68a.25.25 0 0 0-.174.238V7c0 1.358.275 2.666 1.057 3.86.784 1.194 2.121 2.34 4.366 3.297a.196.196 0 0 0 .154 0c2.245-.956 3.582-2.104 4.366-3.298C13.225 9.666 13.5 8.36 13.5 7V3.48a.251.251 0 0 0-.174-.237l-5.25-1.68ZM8.75 4.75v3a.75.75 0 0 1-1.5 0v-3a.75.75 0 0 1 1.5 0ZM9 10.5a1 1 0 1 1-2 0 1 1 0 0 1 2 0Z"></path></svg> Security and quality**] タブをクリックします。

  5. データのエクスポート元になるページを選択するには、[Overview (概要)]、[Risk (リスク)]、または [Coverage (カバレッジ)] をクリックします。

  6. 検索バーの横にある [] **** クリックします。

           GitHubがデータの CSV ファイルを生成するまでに少し時間がかかる場合があります。 CSV ファイルが生成された後、ファイルのダウンロードが自動的に開始され、レポートの準備ができていることを確認するバナーが表示されます。 概要ページから CSV をダウンロードする場合は、レポートの準備ができた時点で、CSV をダウンロードするためのリンクを掲載した電子メールも到着します。