Sicherheitskorrektur: nicht transitiv

Was das bedeutet

Zurückgegeben von POST /orgs/{org}/dependency-updates/security-fixes/transitive-requests (Transitive Abhängigkeiten), wenn der Befund kein Maven-Befund ist, den nur eine SBOM zeigt. Es wurde keine Anfrage gestellt.

Beispiel für eine detail-Meldung, die mit diesem Fehler zurückkommt:

• Only a Maven finding seen only in the SBOM is pinned this way. Use POST …/security-fixes/requests for the others.

Die Antwort enthält außerdem "reason": "not_transitive".

Was du tun kannst

Fordere die Korrektur mit POST /orgs/{org}/dependency-updates/security-fixes/requests und finding_id an. Auch ein transitives npm-Paket wird über diese Anfrage gepinnt.

Form der Antwort

Alle Fehler der fremforge-API sind RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/security-fix-not-transitive",
  "title": "Unprocessable Content",
  "status": 422,
  "detail": "...",
  "reason": "not_transitive"
}

Werte type aus, nicht title oder detail – diese sind für Menschen gedacht und können umformuliert werden.