> ## Documentation Index > Fetch the complete documentation index at: https://docs.corgea.app/llms.txt > Use this file to discover all available pages before exploring further. # Issues eines Scans abrufen > Ruft eine Liste der Issues für einen bestimmten Scan ab ## OpenAPI ````yaml /de/api-reference/openapi.json get /scan/{scan_id}/issues openapi: 3.0.0 info: title: Corgea API version: 1.0.0 description: >- API für die Interaktion mit den Scan- und Schwachstellenmanagement-Funktionen von Corgea servers: - url: https://www.corgea.app/api/v1 description: Produktionsserver security: - CorgeaToken: [] - BearerAuth: [] paths: /scan/{scan_id}/issues: get: tags: - Issues summary: Issues eines Scans abrufen description: Ruft eine Liste der Issues für einen bestimmten Scan ab operationId: getScanIssues parameters: - name: scan_id in: path required: true schema: type: string format: uuid description: ID des Scans - name: page in: query required: false schema: type: integer default: 1 description: Seitennummer für die Paginierung - name: page_size in: query required: false schema: type: integer default: 20 maximum: 50 description: Anzahl der Ergebnisse pro Seite - name: urgency in: query required: false schema: type: string description: >- Nach Dringlichkeitsstufen filtern (kommagetrennt). Gültige Werte: CR, HI, ME, LO example: CR,HI - name: status in: query required: false schema: type: string description: >- Nach Status filtern (kommagetrennt). Gültige Werte: fixed, false_positive, accepted_risk, open, fix_in_progress, duplicate example: open,fix_in_progress - name: show_false_positives in: query required: false schema: type: boolean default: false description: >- Als False Positives markierte Issues (manuell oder durch KI) einschließen. Standardmäßig werden False Positives ausgeschlossen. example: true - name: include_reachability in: query required: false schema: type: boolean default: false description: >- Für jedes Issue eine Zusammenfassung der Endpoint-Erreichbarkeit einschließen. - name: language in: query required: false schema: type: string description: >- Nach Programmiersprache filtern (ohne Berücksichtigung der Groß- und Kleinschreibung) example: python - name: file_path in: query required: false schema: type: string description: Nach Dateipfad filtern (Teilübereinstimmung) example: src/auth - name: classification in: query required: false schema: type: string description: Nach Klassifizierung/CWE filtern (Teilübereinstimmung) example: CWE-89 - name: sla_status in: query required: false schema: type: string description: >- Nach SLA-Status filtern (kommagetrennt). Gültige Werte: overdue, escalated example: overdue - name: sort_by in: query required: false schema: type: string enum: - created_at - '-created_at' - urgency - '-urgency' - status - '-status' - classification - '-classification' description: >- Ergebnisse nach Feld sortieren (für absteigende Reihenfolge ein '-' voranstellen) example: '-created_at' responses: '200': description: Issues erfolgreich abgerufen content: application/json: schema: type: object properties: status: type: string example: ok page: type: integer total_pages: type: integer total_issues: type: integer issues: type: array items: $ref: '#/components/schemas/Issue' '403': description: Zugriff verweigert content: application/json: schema: type: object properties: error: type: string example: Permission denied '404': description: Scan nicht gefunden content: application/json: schema: type: object properties: status: type: string example: error message: type: string example: Scan not found components: schemas: Issue: type: object properties: id: type: string format: uuid classification: type: object properties: id: type: string example: CWE-123 name: type: string example: Vulnerability Name description: type: string nullable: true urgency: type: string enum: - critical - high - medium - low created_at: type: string format: date-time status: type: string enum: - open - in_progress - fixed - accepted_risk - false_positive sla_status: type: string enum: - on_track - due - overdue location: $ref: '#/components/schemas/IssueLocation' auto_triage: $ref: '#/components/schemas/AutoTriage' auto_fix_suggestion: $ref: '#/components/schemas/AutoFixSuggestion' assigned_to: $ref: '#/components/schemas/AssignedTo' scanner_metadata: type: object description: Vom Scanner bereitgestellte, dem Issue zugeordnete Metadaten. additionalProperties: type: string reachability: $ref: '#/components/schemas/IssueReachabilitySummary' IssueLocation: type: object properties: file: type: object properties: name: type: string language: type: string path: type: string project: type: object properties: name: type: string branch: type: string git_sha: type: string line_number: type: integer AutoTriage: type: object properties: false_positive_detection: type: object properties: status: type: string enum: - valid - false_positive - pending reasoning: type: string AutoFixSuggestion: type: object properties: id: type: string format: uuid status: type: string enum: - fix_available - no_fix - false_positive - on_hold - unsupported - plan description: >- Aktuelle Fix-Verfügbarkeit. Beim Abrufen eines Issues wird standardmäßig ein geeigneter fehlender Fix generiert. Ist die Generierung deaktiviert oder wird kein Fix erzeugt, lautet der Status no_fix. patch: type: object properties: diff: type: string description: Patch im Unified-Diff-Format explanation: type: string description: Erläuterung, wie der Fix die Schwachstelle behebt AssignedTo: type: object nullable: true description: >- Dem Issue zugewiesener Benutzer oder null, wenn das Issue nicht zugewiesen ist. properties: id: type: string description: ID des zugewiesenen Benutzers. email: type: string format: email description: E-Mail-Adresse des zugewiesenen Benutzers. name: type: string nullable: true description: >- Anzeigename des zugewiesenen Benutzers oder null, wenn nicht verfügbar. IssueReachabilitySummary: type: object description: >- Zusammenfassung der Endpoint-Erreichbarkeit, die zurückgegeben wird, wenn include_reachability true ist. properties: is_reachable: type: boolean endpoint_count: type: integer securitySchemes: CorgeaToken: type: apiKey in: header name: CORGEA-TOKEN description: API-Key für die Authentifizierung BearerAuth: type: http scheme: bearer bearerFormat: JWT description: OAuth2-Access-Token (JWT) im Authorization-Header ````