Zum Hauptinhalt springen
GET
SCA-Issues abrufen

Autorisierungen

CORGEA-TOKEN
string
header
erforderlich

API-Key für die Authentifizierung API-Tokens inaktiver Benutzer werden abgelehnt.

Abfrageparameter

project
string

SCA-Issues nach Projektname filtern

repo
string

SCA-Issues nach Repository-URL filtern

branch
string

SCA-Issues nach Branch-Name filtern

page
integer
Standard:1

Seitennummer für die Paginierung

page_size
integer
Standard:20

Anzahl der Ergebnisse pro Seite

Erforderlicher Bereich: x <= 50
severity
string

Nach Schweregraden filtern (kommagetrennt). Gültige Werte: CRITICAL, HIGH, MEDIUM, LOW

package
string

Nach Paketname filtern (Teilübereinstimmung)

ecosystem
string

Nach Paket-Ökosystem filtern (ohne Berücksichtigung der Groß- und Kleinschreibung)

cve
string

Nach CVE-Kennung filtern (Teilübereinstimmung)

path
string

Nach Dateipfad filtern (Teilübereinstimmung)

has_fix
boolean

Danach filtern, ob ein Fix verfügbar ist (true/false)

reachability
enum<string>

SCA-Issues nach Erreichbarkeitsstatus der Abhängigkeit filtern

Verfügbare Optionen:
not_direct_dependency,
pending,
vulnerable_usage_reachable,
vulnerable_usage_unreachable,
dead_dependency
include_reachability
boolean
Standard:false

Erreichbarkeitsstatus und -beschreibung der Abhängigkeit für jedes SCA-Issue einschließen.

sort_by
enum<string>

Ergebnisse nach Feld sortieren (für absteigende Reihenfolge ein '-' voranstellen)

Verfügbare Optionen:
created_at,
-created_at,
severity,
-severity,
package,
-package,
ecosystem,
-ecosystem
status
string

Nach Triage-Status filtern (kommagetrennt). Gültige Werte: open, fixed, false_positive, accepted_risk, duplicate

package_exact
string

Nach einem exakten Paketnamen filtern. Anders als package werden keine Pakete gefunden, die den Wert nur enthalten (lodash findet nicht lodash.merge). Dadurch eignet sich der Filter zum Aufschlüsseln einer Paketgruppe.

Freitextsuche in Paketname, CVE-Kennung, Zusammenfassung, Details, Pfad und Klassifizierung

Antwort

SCA-Issues erfolgreich abgerufen oder kein Projekt gefunden

status
string
Beispiel:

"ok"

page
integer
total_pages
integer
total_issues
integer
issues
object[]