- アプリのサイドバーで
Reportingを開くと、次の画面にアクセスできます。 - セキュリティと開発者に関する分析を表示する
General - スキャンの実行状況とPRポリシーのステータスを表示する
Scans - 脆弱性の経過日数と期限超過の傾向を分析する
Aging（ポリシーが有効な場合に利用可能）
Code Vulnerabilitiesには、重複を除いた脆弱性数、カテゴリのカバレッジ、誤検知、修正の進捗、MTTR、バーンダウンの傾向が表示されます。
Code VulnerabilitiesのFixed Issues Over Timeは、重複を除いた問題を最初の修正日ごとに表示します。Open Findings by Classificationは、未解決の問題を分類と重大度別に表示します。レポートでは、選択した範囲内の最新の検出結果を使い、繰り返しスキャンされた同じ問題を1件として数えます。Vulnerability Status Flowのステータスのチェックボックスで、表示するステータスを選択できます。誤検知は初期状態では非表示です。
Code Qualityには、未解決と修正済みの問題、重大度の分布、カテゴリ、言語、上位プロジェクトが表示されます。
SCAには、依存関係の脆弱性が重大度、エコシステム、パッケージ、直接依存・推移的依存の影響別にまとめられます。
IaCには、インフラストラクチャの検出結果が重大度、プロバイダー、サービス、ルール、IaCの種類別に表示されます。
Developer Insightsには、開発者のフィードバックとCorgea Agentの利用傾向、判断、アクティブユーザーがまとめて表示されます。
Generalでは、検索可能なプロジェクト、チーム、タグ、ブランチのメニューで複数の値を選択できます。各メニューのApplyをクリックするとチャートが更新され、Clearをクリックするとすべてのフィルターが解除されます。スキャン済みのブランチを選ぶには、先にプロジェクトを選択してください。- 同じフィルター内では選択したいずれかの値に一致する結果が表示され、異なるフィルターの条件はすべて適用されます。アクセス権のあるプロジェクトのみが対象です。チームには、直接関連付けられたプロジェクトと、チームのタグやリポジトリURLパターンに一致するプロジェクトが含まれます。
- 時系列チャートでは、日付範囲を選び、日、週、月ごとにグループ分けします。
- 対応するチャートでは重大度フィルターを使用して、クリティカル、高、中、低の問題に絞り込めます。
Scansでは、PRポリシーのステータス、対象リポジトリ、フルスキャン、PRスキャン、スキャン性能の推移など、運用状況を確認できます。
- Agingレポートには、期限を超過したコードと依存関係の問題、問題の平均経過日数、プロジェクトおよび担当者別にリスクが蓄積している箇所が表示されます。
- 問題の詳細ページで担当者を割り当てると、期限超過の内訳とSLAメールが適切な担当者に届きます。
- SLAはSLA管理で設定します。