Obtener hallazgos de SCA
Obtiene una lista de hallazgos de análisis de composición de software (SCA) Si no se proporciona un ID de escaneo, se prefiere el escaneo procesado más reciente que coincida, cubra todo el proyecto y no pertenezca a un PR. Si no existe, se usa el escaneo más reciente que coincida. Un filtro scan_type explícito en /issues o /issues/code-quality selecciona el escaneo más reciente de ese tipo.
Autorizaciones
Clave de API para la autenticación Se rechazan los tokens de API de usuarios inactivos.
Parámetros de consulta
Filtra los hallazgos de SCA por nombre de proyecto
Filtra los hallazgos de SCA por URL del repositorio
Filtra los hallazgos de SCA por nombre de rama
Número de página de la paginación
Número de resultados por página
x <= 50Filtra por niveles de gravedad (valores separados por comas). Valores válidos: CRITICAL, HIGH, MEDIUM, LOW
Filtra por nombre de paquete (coincidencia parcial)
Filtra por ecosistema del paquete (sin distinguir mayúsculas de minúsculas)
Filtra por identificador CVE (coincidencia parcial)
Filtra por ruta de archivo (coincidencia parcial)
Filtra según haya una corrección disponible (true/false)
Filtra los hallazgos de SCA por estado de alcanzabilidad de la dependencia
not_direct_dependency, pending, vulnerable_usage_reachable, vulnerable_usage_unreachable, dead_dependency Incluye el estado y la descripción de alcanzabilidad de la dependencia en cada hallazgo de SCA.
Ordena los resultados por campo (antepone '-' para usar el orden descendente)
created_at, -created_at, severity, -severity, package, -package, ecosystem, -ecosystem Filtra por estado de triaje (valores separados por comas). Valores válidos: open, fixed, false_positive, accepted_risk, duplicate
Filtra por un nombre de paquete exacto. A diferencia de package, no coincide con paquetes que solo contienen el valor (lodash no coincide con lodash.merge), por lo que es seguro para profundizar en un grupo de paquetes.
Búsqueda de texto libre en el nombre del paquete, el identificador CVE, el resumen, los detalles, la ruta y la clasificación
