Obtenir les détections SCA d’une analyse
Récupérer les détections SCA d’une analyse donnée
Également servi sous /api/v1/scan/{scan_id}/issues/sca, l’ancien nom de cet endpoint, qui reste pris en charge avec les mêmes paramètres et la même réponse.
Autorisations
Clé API pour l'authentification Les jetons API des utilisateurs inactifs sont refusés.
Paramètres de chemin
L'identifiant de l'analyse
Paramètres de requête
Le numéro de page pour la pagination
Le nombre de résultats par page
x <= 50Filtrer par niveaux de gravité (séparés par des virgules). Valeurs valides : CRITICAL, HIGH, MEDIUM, LOW
Filtrer par nom de package (correspondance partielle)
Filtrer par écosystème de packages (insensible à la casse)
Filtrer par identifiant CVE (correspondance partielle)
Filtrer par chemin de fichier (correspondance partielle)
Filtrer selon qu'un correctif est disponible (true/false)
Filtrer les problèmes SCA par état d’accessibilité de la dépendance
not_direct_dependency, pending, vulnerable_usage_reachable, vulnerable_usage_unreachable, dead_dependency Inclure l’état d’accessibilité de la dépendance et sa description pour chaque problème SCA.
Trier les résultats par champ (préfixer par « - » pour un ordre décroissant)
created_at, -created_at, severity, -severity, package, -package, ecosystem, -ecosystem Filtrer par statut de tri (séparés par des virgules). Valeurs valides : open, fixed, false_positive, accepted_risk, duplicate
Filtrer par nom de package exact. Contrairement à package, ce filtre ne renvoie pas les packages qui contiennent seulement la valeur (lodash ne correspond pas à lodash.merge), ce qui permet d’explorer sans risque un groupe de packages.
Recherche en texte libre dans le nom du package, l’identifiant CVE, le résumé, les détails, le chemin et la classification
