Passer au contenu principal
GET
Obtenir les problèmes SCA

Autorisations

CORGEA-TOKEN
string
header
requis

Clé API pour l'authentification Les jetons API des utilisateurs inactifs sont refusés.

Paramètres de requête

project
string

Filtrer les problèmes SCA par nom de projet

repo
string

Filtrer les problèmes SCA par URL du dépôt

branch
string

Filtrer les problèmes SCA par nom de branche

page
integer
défaut:1

Le numéro de page pour la pagination

page_size
integer
défaut:20

Le nombre de résultats par page

Plage requise: x <= 50
severity
string

Filtrer par niveaux de gravité (séparés par des virgules). Valeurs valides : CRITICAL, HIGH, MEDIUM, LOW

package
string

Filtrer par nom de package (correspondance partielle)

ecosystem
string

Filtrer par écosystème de packages (insensible à la casse)

cve
string

Filtrer par identifiant CVE (correspondance partielle)

path
string

Filtrer par chemin de fichier (correspondance partielle)

has_fix
boolean

Filtrer selon qu'un correctif est disponible (true/false)

reachability
enum<string>

Filtrer les problèmes SCA par état d’accessibilité de la dépendance

Options disponibles:
not_direct_dependency,
pending,
vulnerable_usage_reachable,
vulnerable_usage_unreachable,
dead_dependency
include_reachability
boolean
défaut:false

Inclure l’état d’accessibilité de la dépendance et sa description pour chaque problème SCA.

sort_by
enum<string>

Trier les résultats par champ (préfixer par « - » pour un ordre décroissant)

Options disponibles:
created_at,
-created_at,
severity,
-severity,
package,
-package,
ecosystem,
-ecosystem
status
string

Filtrer par statut de tri (séparés par des virgules). Valeurs valides : open, fixed, false_positive, accepted_risk, duplicate

package_exact
string

Filtrer par nom de package exact. Contrairement à package, ce filtre ne renvoie pas les packages qui contiennent seulement la valeur (lodash ne correspond pas à lodash.merge), ce qui permet d’explorer sans risque un groupe de packages.

Recherche en texte libre dans le nom du package, l’identifiant CVE, le résumé, les détails, le chemin et la classification

Réponse

Problèmes SCA récupérés avec succès ou aucun projet trouvé

status
string
Exemple:

"ok"

page
integer
total_pages
integer
total_issues
integer
issues
object[]