> ## Documentation Index > Fetch the complete documentation index at: https://docs.corgea.app/llms.txt > Use this file to discover all available pages before exploring further. # Obtenir les détections IaC > Récupérer les détections de sécurité liées à l’Infrastructure as Code (IaC) depuis la dernière analyse traitée correspondante. Sans ID de scan, privilégie le scan traité correspondant le plus récent couvrant tout le projet et non associé à une PR. À défaut, utilise le scan correspondant le plus récent. Un filtre scan_type explicite sur /detections ou /detections/code-quality sélectionne plutôt le scan le plus récent de ce type. Également servi sous `/api/v1/issues/iac`, l’ancien nom de cet endpoint, qui reste pris en charge avec les mêmes paramètres et la même réponse. ## OpenAPI ````yaml /fr/api-reference/openapi.json get /detections/iac openapi: 3.0.0 info: title: API Corgea version: 1.0.0 description: >- API permettant d’interagir avec les fonctionnalités d’analyse et de gestion des vulnérabilités de Corgea servers: - url: https://www.corgea.app/api/v1 description: Serveur de production - url: https://eu.corgea.app/api/v1 description: Serveur de production UE security: - CorgeaToken: [] - BearerAuth: [] paths: /detections/iac: get: tags: - Détections - IaC summary: Obtenir les détections IaC description: >- Récupérer les détections de sécurité liées à l’Infrastructure as Code (IaC) depuis la dernière analyse traitée correspondante. Sans ID de scan, privilégie le scan traité correspondant le plus récent couvrant tout le projet et non associé à une PR. À défaut, utilise le scan correspondant le plus récent. Un filtre scan_type explicite sur /detections ou /detections/code-quality sélectionne plutôt le scan le plus récent de ce type. Également servi sous `/api/v1/issues/iac`, l’ancien nom de cet endpoint, qui reste pris en charge avec les mêmes paramètres et la même réponse. operationId: listIacIssues parameters: - name: project in: query required: false schema: type: string description: Filtrer par nom de projet - name: repo in: query required: false schema: type: string description: Filtrer par URL du dépôt - name: branch in: query required: false schema: type: string description: Filtrer par nom de branche - name: page in: query required: false schema: type: integer default: 1 description: Le numéro de page pour la pagination - name: page_size in: query required: false schema: type: integer default: 20 maximum: 50 description: Le nombre de résultats par page - name: severity in: query required: false schema: type: string description: "Filtrer par niveaux de gravité (séparés par des virgules). Valeurs valides\_: CRITICAL, HIGH, MEDIUM, LOW" example: CRITICAL,HIGH - name: provider in: query required: false schema: type: string description: Filtrer par fournisseur de cloud ou de plateforme example: aws - name: service in: query required: false schema: type: string description: Filtrer par service concerné example: s3 - name: iac_type in: query required: false schema: type: string description: Filtrer par format IaC example: terraform - name: rule_id in: query required: false schema: type: string description: Filtrer par identifiant de règle example: AVD-AWS-0001 - name: avd_id in: query required: false schema: type: string description: Filtrer par identifiant AVD example: AVD-AWS-0001 - name: path in: query required: false schema: type: string description: Filtrer par chemin de fichier (correspondance partielle) example: infra/main.tf - name: search in: query required: false schema: type: string description: >- Rechercher dans le titre, la description, le message, l’ID de règle et l’ID AVD example: encryption - name: sort_by in: query required: false schema: type: string enum: - created_at - '-created_at' - severity - '-severity' - provider - '-provider' - service - '-service' - path - '-path' description: >- Trier les résultats par champ (préfixer par « - » pour un ordre décroissant) example: '-severity' responses: '200': description: Problèmes IaC récupérés avec succès ou aucun projet trouvé content: application/json: schema: oneOf: - type: object properties: status: type: string example: ok page: type: integer total_pages: type: integer total_issues: type: integer issues: type: array items: $ref: '#/components/schemas/IaCIssue' - type: object properties: status: type: string example: no_project_found '403': description: Autorisation refusée content: application/json: schema: type: object properties: error: type: string example: Permission denied components: schemas: IaCIssue: type: object properties: finding_id: type: string format: uuid nullable: true description: >- Identifiant du finding dont ce problème est une détection : identique d’un scan à l’autre. Null pour un problème ingéré avant l’apparition des findings. id: type: string format: uuid created_at: type: string format: date-time title: type: string description: type: string message: type: string resolution: type: string severity: type: string nullable: true enum: - CRITICAL - HIGH - MEDIUM - LOW rule_id: type: string avd_id: type: string primary_url: type: string references: type: array items: {} provider: type: string service: type: string iac_type: type: string location: type: object properties: path: type: string raw_path: type: string start_line: type: integer nullable: true end_line: type: integer nullable: true scan: type: object properties: id: type: string format: uuid nullable: true branch: type: string nullable: true project: type: string nullable: true securitySchemes: CorgeaToken: type: apiKey in: header name: CORGEA-TOKEN description: >- Clé API pour l'authentification Les jetons API des utilisateurs inactifs sont refusés. BearerAuth: type: http scheme: bearer bearerFormat: JWT description: Jeton d’accès OAuth2 (JWT) dans l’en-tête Authorization ```` This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.