Suivi des campagnes de sécurité

Suivi des campagnes au sein de votre organisation

La vue de suivi des performances vous permet d’évaluer rapidement l’état des campagnes de votre organisation. Vous pouvez l’utiliser pour identifier les campagnes avec un grand nombre d’alertes ouvertes, vérifier si le travail a commencé et déterminer si les campagnes sont en voie de respecter leurs dates d’échéance.

Pour afficher l’affichage suivi des campagnes, accédez à l’onglet Security and quality de l’organisation, puis, dans la barre latérale gauche, cliquez sur Campagnes. Pour afficher les campagnes de secrets, cliquez sur l’onglet Secrets en haut de la page.

La vue de suivi vous montre un résumé des campagnes « Ouvrir » et « Fermées », avec le nombre total d’alertes pour toutes les campagnes de ce type. La vue décompose le nombre total d'alertes en fonction des statuts d'alerte suivants :

•         **Ouvrir** : l’alerte est toujours active et n’a pas encore été traitée.
  

•         **En cours** (campagnes de code uniquement) : le travail de correction de l’alerte a commencé—au moins une branche ou une pull request a été créée depuis la vue de la campagne ou la page d’alerte.
  

•         **FIXÉ** : l’alerte a été résolue, à l’intérieur ou en dehors du flux de travail de campagne.
  

•         **IGNORÉ** : l’alerte a été examinée, mais intentionnellement pas corrigée ; elle a été ignorée.
  

Passez en revue la proportion d’alertes dans chaque état pour comprendre où l’action est nécessaire. Un nombre élevé d’alertes Ouvertes peut indiquer que la correction n’a pas encore démarré, tandis qu’un faible nombre d’alertes en cours peut signaler que les équipes ont besoin d’instructions supplémentaires ou de hiérarchisation.

Suivi d’une seule campagne

Vous pouvez également suivre la progression d’une seule campagne en consultant la page de suivi de la campagne.

Pour afficher la page de suivi d’une campagne, accédez à la page « Campagnes », sélectionnez Campagnes code ou secrets , puis sélectionnez la campagne que vous souhaitez afficher dans la liste des campagnes.

La vue de suivi d’une seule campagne vous permet d’évaluer si la correction progresse comme prévu et si un suivi supplémentaire est nécessaire.

Les indicateurs suivants vous aident à déterminer si la correction progresse comme prévu et si un suivi supplémentaire est nécessaire.

•         **Progression de la campagne** : nombre d’alertes fermées (fixes ou ignorées), en cours ou encore laissées à examiner.
  

•         **Status** : comment la campagne progresse vers sa date d’échéance.
  

•         **
          Copilot correction automatique
          ** (campagnes de code uniquement) : nombre d’alertes pouvant Copilot correction automatique générer un correctif pour résoudre l’alerte.
  

Par exemple, si de nombreuses alertes restent ouvertes alors que la date d’échéance approche, vous devrez peut-être suivre les gestionnaires de dépôt ou ajuster le calendrier de la campagne.

Vous pouvez également explorer les référentiels de campagne et les alertes pour identifier les équipes qui traitent activement des alertes et qui peuvent avoir besoin d’un suivi.

•         **Détails du référentiel :** vous pouvez développer n’importe quel référentiel pour afficher la progression de la correction des alertes.
  

•         **Détails de l’alerte :** vous pouvez définir l’option « Regrouper par » sur **Aucun** pour afficher la liste de toutes les alertes.
  

Vous pouvez filtrer ces deux vues pour vous concentrer sur un sous-ensemble de référentiels ou d’alertes. Pour les campagnes de code, toutes les alertes en cours sont répertoriées en premier.