> ## Documentation Index
> Fetch the complete documentation index at: https://docs.corgea.app/llms.txt
> Use this file to discover all available pages before exploring further.

# Descargar SBOM del escaneo

> Descarga la SBOM de un escaneo finalizado en formato CycloneDX JSON. Requiere `heeler.view_sastscan` (el permiso **View SAST Scan**) y acceso al proyecto del escaneo cuando el control de acceso a proyectos está activado. Un inventario de dependencias vacío devuelve un documento con un array components vacío.



## OpenAPI

````yaml /es/api-reference/openapi.json get /scan/{scan_id}/sbom
openapi: 3.0.0
info:
  title: API de Corgea
  version: 1.0.0
  description: >-
    API para interactuar con las funciones de escaneo y gestión de
    vulnerabilidades de Corgea
servers:
  - url: https://www.corgea.app/api/v1
    description: Servidor de producción
  - url: https://eu.corgea.app/api/v1
    description: Servidor de producción de la UE
security:
  - CorgeaToken: []
  - BearerAuth: []
paths:
  /scan/{scan_id}/sbom:
    get:
      tags:
        - Dependencies
      summary: Descargar SBOM del escaneo
      description: >-
        Descarga la SBOM de un escaneo finalizado en formato CycloneDX JSON.
        Requiere `heeler.view_sastscan` (el permiso **View SAST Scan**) y acceso
        al proyecto del escaneo cuando el control de acceso a proyectos está
        activado. Un inventario de dependencias vacío devuelve un documento con
        un array components vacío.
      operationId: getScanSbom
      parameters:
        - name: scan_id
          in: path
          required: true
          schema:
            type: string
            format: uuid
      responses:
        '200':
          description: Documento JSON de SBOM CycloneDX
          headers:
            Content-Disposition:
              schema:
                type: string
              example: attachment; filename="sbom_<scan_id>.json"
          content:
            application/json:
              schema:
                type: object
                additionalProperties: true
        '400':
          description: El escaneo no ha finalizado
        '401':
          description: Clave de API ausente o no válida
        '403':
          description: Permiso denegado
        '404':
          description: Escaneo no encontrado, inaccesible o datos de SBOM no disponibles
components:
  securitySchemes:
    CorgeaToken:
      type: apiKey
      in: header
      name: CORGEA-TOKEN
      description: >-
        Clave de API para la autenticación Se rechazan los tokens de API de
        usuarios inactivos.
    BearerAuth:
      type: http
      scheme: bearer
      bearerFormat: JWT
      description: Token de acceso OAuth2 (JWT) en el encabezado Authorization

````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.