> ## Documentation Index
> Fetch the complete documentation index at: https://docs.corgea.app/llms.txt
> Use this file to discover all available pages before exploring further.

# Scan-SBOM herunterladen

> Lädt die SBOM eines abgeschlossenen Scans als CycloneDX-JSON herunter. Erfordert `heeler.view_sastscan` (die Berechtigung **View SAST Scan**) und bei aktivierter Projektzugriffskontrolle Zugriff auf das Projekt des Scans. Ein leeres Abhängigkeitsinventar liefert ein Dokument mit einem leeren components-Array.



## OpenAPI

````yaml /de/api-reference/openapi.json get /scan/{scan_id}/sbom
openapi: 3.0.0
info:
  title: Corgea API
  version: 1.0.0
  description: >-
    API für die Interaktion mit den Scan- und
    Schwachstellenmanagement-Funktionen von Corgea
servers:
  - url: https://www.corgea.app/api/v1
    description: Produktionsserver
  - url: https://eu.corgea.app/api/v1
    description: EU-Produktionsserver
security:
  - CorgeaToken: []
  - BearerAuth: []
paths:
  /scan/{scan_id}/sbom:
    get:
      tags:
        - Dependencies
      summary: Scan-SBOM herunterladen
      description: >-
        Lädt die SBOM eines abgeschlossenen Scans als CycloneDX-JSON herunter.
        Erfordert `heeler.view_sastscan` (die Berechtigung **View SAST Scan**)
        und bei aktivierter Projektzugriffskontrolle Zugriff auf das Projekt des
        Scans. Ein leeres Abhängigkeitsinventar liefert ein Dokument mit einem
        leeren components-Array.
      operationId: getScanSbom
      parameters:
        - name: scan_id
          in: path
          required: true
          schema:
            type: string
            format: uuid
      responses:
        '200':
          description: CycloneDX-SBOM als JSON-Dokument
          headers:
            Content-Disposition:
              schema:
                type: string
              example: attachment; filename="sbom_<scan_id>.json"
          content:
            application/json:
              schema:
                type: object
                additionalProperties: true
        '400':
          description: Scan noch nicht abgeschlossen
        '401':
          description: API-Schlüssel fehlt oder ist ungültig
        '403':
          description: Zugriff verweigert
        '404':
          description: >-
            Scan nicht gefunden, nicht zugänglich oder SBOM-Daten nicht
            verfügbar
components:
  securitySchemes:
    CorgeaToken:
      type: apiKey
      in: header
      name: CORGEA-TOKEN
      description: >-
        API-Key für die Authentifizierung API-Tokens inaktiver Benutzer werden
        abgelehnt.
    BearerAuth:
      type: http
      scheme: bearer
      bearerFormat: JWT
      description: OAuth2-Access-Token (JWT) im Authorization-Header

````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.