Auditeur en lecture seule

Ce que cela signifie

Vous êtes membre de l’équipe Auditors de l’organisation, qui peut lire les paramètres mais jamais les modifier. La requête a été refusée avant d’atteindre l’endpoint.

Exemples de messages detail renvoyés avec cette erreur :

• Read-only auditor: only GET and HEAD requests are allowed.
• Read-only auditor: this endpoint is not available to auditors.

Que faire

• Pour une modification : demandez à un propriétaire de l’organisation de l’effectuer.
• Pour un GET refusé : l’endpoint fournit un téléchargement ou des données qui ne sont pas accessibles aux auditeurs, comme un export de données, un téléchargement de SBOM, des journaux CI bruts, ou les destinations des webhooks et leurs journaux de livraison. Demandez le fichier à un propriétaire. Voir ce qu’un auditeur ne peut pas faire.

Forme de la réponse

Toutes les erreurs de l’API fremforge sont au format problem+json de la RFC 9457 :

{
  "type": "https://docs.frem.sh/reference/api/errors/auditor-read-only",
  "title": "Forbidden",
  "status": 403,
  "detail": "..."
}

Basez votre logique sur type, et non sur title ou detail : ces champs sont destinés à être lus par un humain et peuvent être reformulés.