Sikkerhedsrettelse: Dockerfilen er ukendt

Hvad det betyder

Returneres af POST /orgs/{org}/code-security/images/findings/{id}/autofix (Sikkerhedsrettelser). Der blev ikke bestilt nogen pull request.

Siden 2026-10-14 besvares den samme afvisning med typen security-fix-image-source-unknown fra POST /orgs/{org}/dependency-updates/security-fixes/requests. Stierne ovenfor er udfasede og svarer fortsat med autofix-image-source-unknown indtil 2027-10-15. Håndtér begge typer i din kode.

Eksempel på en detail-besked, der returneres med denne fejl:

• fremforge cannot tell which repository and commit built this image. Build and push it from an Actions run of a repository in this organisation, or add the OCI labels org.opencontainers.image.source and org.opencontainers.image.revision (docker/metadata-action sets both). The next image scan then finds its Dockerfile.

Svaret indeholder også "reason": "image_source_unknown".

Hvad du skal gøre

fremforge kunne ikke afgøre, hvilken Dockerfile der byggede imaget: imaget har ingen org.opencontainers.image.source- og org.opencontainers.image.revision-labels og blev ikke pushet af en Actions-kørsel i et repository i din organisation, ingen Dockerfile i det commit har et base-image, som imaget starter med, to af dem har, eller base-imagets registry kunne ikke læses. detail siger hvilken. Byg og push imaget fra Actions, eller tilføj labels, når du bygger det (docker/metadata-action sætter begge).

Svarets form

Alle fejl fra fremforges API er RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/autofix-image-source-unknown",
  "title": "Unprocessable Entity",
  "status": 422,
  "detail": "...",
  "reason": "image_source_unknown"
}

Lad din kode træffe beslutninger ud fra type, ikke ud fra title eller detail – de er skrevet til mennesker og kan blive omformuleret.