Obtenir les problèmes SCA
Récupérer une liste des problèmes d’analyse de la composition logicielle (SCA) Sans ID de scan, privilégie le scan traité correspondant le plus récent couvrant tout le projet et non associé à une PR. À défaut, utilise le scan correspondant le plus récent. Un filtre scan_type explicite sur /issues ou /issues/code-quality sélectionne plutôt le scan le plus récent de ce type.
Autorisations
Clé API pour l'authentification Les jetons API des utilisateurs inactifs sont refusés.
Paramètres de requête
Filtrer les problèmes SCA par nom de projet
Filtrer les problèmes SCA par URL du dépôt
Filtrer les problèmes SCA par nom de branche
Le numéro de page pour la pagination
Le nombre de résultats par page
x <= 50Filtrer par niveaux de gravité (séparés par des virgules). Valeurs valides : CRITICAL, HIGH, MEDIUM, LOW
Filtrer par nom de package (correspondance partielle)
Filtrer par écosystème de packages (insensible à la casse)
Filtrer par identifiant CVE (correspondance partielle)
Filtrer par chemin de fichier (correspondance partielle)
Filtrer selon qu'un correctif est disponible (true/false)
Filtrer les problèmes SCA par état d’accessibilité de la dépendance
not_direct_dependency, pending, vulnerable_usage_reachable, vulnerable_usage_unreachable, dead_dependency Inclure l’état d’accessibilité de la dépendance et sa description pour chaque problème SCA.
Trier les résultats par champ (préfixer par « - » pour un ordre décroissant)
created_at, -created_at, severity, -severity, package, -package, ecosystem, -ecosystem Filtrer par statut de tri (séparés par des virgules). Valeurs valides : open, fixed, false_positive, accepted_risk, duplicate
Filtrer par nom de package exact. Contrairement à package, ce filtre ne renvoie pas les packages qui contiennent seulement la valeur (lodash ne correspond pas à lodash.merge), ce qui permet d’explorer sans risque un groupe de packages.
Recherche en texte libre dans le nom du package, l’identifiant CVE, le résumé, les détails, le chemin et la classification
