Listar findings
Una fila por finding: una vulnerabilidad en un proyecto a lo largo de todos los escaneos que la detectaron, con su estado de triaje y su detección más reciente. De más reciente a más antiguo según su primera detección; el id resuelve los empates para que la paginación sea estable. Devuelve 404 hasta que el índice de findings de la cuenta esté completo.
Autorizaciones
Clave de API para la autenticación Se rechazan los tokens de API de usuarios inactivos.
Parámetros de consulta
Familias separadas por comas. Por defecto: todas las familias de seguridad que el token puede ver (todas menos code_quality). Indicar una familia que el token no puede ver devuelve 403.
"sast,dependency"
Estados separados por comas.
"open,fix_in_progress"
Urgencias separadas por comas.
"CR,HI"
Ids de proyecto separados por comas.
"12,15"
Un nombre de proyecto.
Subcadena de la URL del repositorio.
Identificadores CWE separados por comas, como CWE-79 o 79.
"CWE-79,CWE-89"
active: el finding tiene una detección en su proyecto (por defecto). retired: su última detección se eliminó junto con su escaneo o su proyecto. all: ambos.
active, retired, all Fecha y hora en ISO 8601, o una fecha que se interpreta como medianoche UTC. Findings cuyo triaje cambió después de ese instante; úsalo para la sincronización incremental.
"2026-10-01T00:00:00Z"
Fecha y hora en ISO 8601, o una fecha que se interpreta como medianoche UTC. Findings detectados por primera vez después de ese instante.
"2026-10-01T00:00:00Z"
Un id de usuario.
Orden de los resultados. created_at es el momento en que el finding se detectó por primera vez, el mismo que filtra created_since; no aparece en la respuesta y coincide con first_detection_date salvo que las detecciones más antiguas del finding se hayan eliminado con su escaneo. El id resuelve los empates.
-created_at, created_at, urgency, -urgency, status, -status, status_changed_at, -status_changed_at Número de página de la paginación
Número de resultados por página
x <= 100