Aller au contenu principal

Correctif de sécurité : écosystème non pris en charge

typehttps://docs.frem.sh/reference/api/errors/autofix-ecosystem-not-supported
Statut HTTP422 Unprocessable Entity

Ce que cela signifie

Renvoyée par POST /orgs/{org}/code-security/deps/findings/{id}/autofix (Correctifs de sécurité). Aucune pull request n’a été demandée.

Depuis le 2026-10-14, le même refus est renvoyé avec le type security-fix-ecosystem-not-supported par POST /orgs/{org}/dependency-updates/security-fixes/requests. Les chemins ci-dessus sont obsolètes et continuent de renvoyer autofix-ecosystem-not-supported jusqu’au 2027-10-15. Basez votre logique sur l’un ou l’autre type.

Exemple de message detail renvoyé avec cette erreur :

  • Security fixes support npm (including Bun), Go, PyPI, Maven, Gradle, NuGet, Cargo, Composer, pub, RubyGems and Hex dependencies. This ecosystem is not supported yet.

La réponse contient aussi "reason": "ecosystem_not_supported".

Que faire

Mettez à jour la dépendance vous-même, ou laissez Renovate hébergé ouvrir sa propre mise à jour. Les écosystèmes couverts par les correctifs de sécurité sont listés sur Écosystèmes pris en charge.

Forme de la réponse

Toutes les erreurs de l’API fremforge sont au format problem+json de la RFC 9457 :

{
  "type": "https://docs.frem.sh/reference/api/errors/autofix-ecosystem-not-supported",
  "title": "Unprocessable Entity",
  "status": 422,
  "detail": "...",
  "reason": "ecosystem_not_supported"
}

Basez votre logique sur type, et non sur title ou detail : ces champs sont destinés à être lus par un humain et peuvent être reformulés.