Sicherheitskorrektur: Image noch nicht analysiert

Was das bedeutet

Zurückgegeben von POST /orgs/{org}/code-security/images/findings/{id}/autofix (Sicherheitskorrekturen). Es wurde kein Pull Request angefordert.

Seit dem 14.10.2026 beantwortet POST /orgs/{org}/dependency-updates/security-fixes/requests dieselbe Ablehnung mit dem Typ security-fix-image-not-attributed. Die oben genannten Pfade sind veraltet und antworten bis zum 15.10.2027 weiterhin mit autofix-image-not-attributed. Prüfe in deinem Code auf beide Typen.

Beispiel für eine detail-Meldung, die mit diesem Fehler zurückkommt:

• This image has no base-image analysis yet. fremforge works out which Dockerfile built a pushed image and which findings its base brought at the daily image scan; ask again after it.

Die Antwort enthält außerdem "reason": "image_not_attributed".

Was du tun kannst

Die Analyse des Basis-Images läuft mit dem täglichen Image-Scan, für Images, die in die Registry deiner Organisation gepusht wurden. Frage nach dem nächsten Scan erneut. Images, die über den Dependency-Proxy gezogen werden, und Repository-Scans werden nie analysiert: Kein Dockerfile von dir hat sie gebaut.

Form der Antwort

Alle Fehler der fremforge-API sind RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/autofix-image-not-attributed",
  "title": "Unprocessable Entity",
  "status": 422,
  "detail": "...",
  "reason": "image_not_attributed"
}

Werte type aus, nicht title oder detail – diese sind für Menschen gedacht und können umformuliert werden.