SCA-Issues abrufen
Ruft eine Liste der Software-Composition-Analysis-Issues (SCA) ab Ohne Scan-ID wird der neueste passende verarbeitete Scan bevorzugt, der das gesamte Projekt abdeckt und keinem PR zugeordnet ist. Fehlt ein solcher Scan, wird der neueste passende Scan verwendet. Ein expliziter Filter scan_type bei /issues oder /issues/code-quality wählt stattdessen den neuesten Scan dieses Typs.
Autorisierungen
API-Key für die Authentifizierung API-Tokens inaktiver Benutzer werden abgelehnt.
Abfrageparameter
SCA-Issues nach Projektname filtern
SCA-Issues nach Repository-URL filtern
SCA-Issues nach Branch-Name filtern
Seitennummer für die Paginierung
Anzahl der Ergebnisse pro Seite
x <= 50Nach Schweregraden filtern (kommagetrennt). Gültige Werte: CRITICAL, HIGH, MEDIUM, LOW
Nach Paketname filtern (Teilübereinstimmung)
Nach Paket-Ökosystem filtern (ohne Berücksichtigung der Groß- und Kleinschreibung)
Nach CVE-Kennung filtern (Teilübereinstimmung)
Nach Dateipfad filtern (Teilübereinstimmung)
Danach filtern, ob ein Fix verfügbar ist (true/false)
SCA-Issues nach Erreichbarkeitsstatus der Abhängigkeit filtern
not_direct_dependency, pending, vulnerable_usage_reachable, vulnerable_usage_unreachable, dead_dependency Erreichbarkeitsstatus und -beschreibung der Abhängigkeit für jedes SCA-Issue einschließen.
Ergebnisse nach Feld sortieren (für absteigende Reihenfolge ein '-' voranstellen)
created_at, -created_at, severity, -severity, package, -package, ecosystem, -ecosystem Nach Triage-Status filtern (kommagetrennt). Gültige Werte: open, fixed, false_positive, accepted_risk, duplicate
Nach einem exakten Paketnamen filtern. Anders als package werden keine Pakete gefunden, die den Wert nur enthalten (lodash findet nicht lodash.merge). Dadurch eignet sich der Filter zum Aufschlüsseln einer Paketgruppe.
Freitextsuche in Paketname, CVE-Kennung, Zusammenfassung, Details, Pfad und Klassifizierung
