> ## Documentation Index
> Fetch the complete documentation index at: https://docs.corgea.app/llms.txt
> Use this file to discover all available pages before exploring further.

# Télécharger la SBOM du scan

> Télécharge la SBOM d’un scan terminé au format CycloneDX JSON. Nécessite `heeler.view_sastscan` (la permission **View SAST Scan**) et l’accès au projet du scan lorsque le contrôle d’accès aux projets est activé. Un inventaire de dépendances vide renvoie un document avec un tableau components vide.



## OpenAPI

````yaml /fr/api-reference/openapi.json get /scan/{scan_id}/sbom
openapi: 3.0.0
info:
  title: API Corgea
  version: 1.0.0
  description: >-
    API permettant d’interagir avec les fonctionnalités d’analyse et de gestion
    des vulnérabilités de Corgea
servers:
  - url: https://www.corgea.app/api/v1
    description: Serveur de production
  - url: https://eu.corgea.app/api/v1
    description: Serveur de production UE
security:
  - CorgeaToken: []
  - BearerAuth: []
paths:
  /scan/{scan_id}/sbom:
    get:
      tags:
        - Dependencies
      summary: Télécharger la SBOM du scan
      description: >-
        Télécharge la SBOM d’un scan terminé au format CycloneDX JSON. Nécessite
        `heeler.view_sastscan` (la permission **View SAST Scan**) et l’accès au
        projet du scan lorsque le contrôle d’accès aux projets est activé. Un
        inventaire de dépendances vide renvoie un document avec un tableau
        components vide.
      operationId: getScanSbom
      parameters:
        - name: scan_id
          in: path
          required: true
          schema:
            type: string
            format: uuid
      responses:
        '200':
          description: Document JSON de SBOM CycloneDX
          headers:
            Content-Disposition:
              schema:
                type: string
              example: attachment; filename="sbom_<scan_id>.json"
          content:
            application/json:
              schema:
                type: object
                additionalProperties: true
        '400':
          description: Le scan n’est pas terminé
        '401':
          description: Clé API absente ou non valide
        '403':
          description: Permission refusée
        '404':
          description: Scan introuvable, inaccessible ou données SBOM indisponibles
components:
  securitySchemes:
    CorgeaToken:
      type: apiKey
      in: header
      name: CORGEA-TOKEN
      description: >-
        Clé API pour l'authentification Les jetons API des utilisateurs inactifs
        sont refusés.
    BearerAuth:
      type: http
      scheme: bearer
      bearerFormat: JWT
      description: Jeton d’accès OAuth2 (JWT) dans l’en-tête Authorization

````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.