Rapport de signature d’image refusé

Ce que cela signifie

POST /attestations/image-signing est un endpoint interne du propre processus de publication de fremforge. Les identifiants des clients ne peuvent pas l’utiliser : tout jeton d’accès personnel, jeton d’API et jeton de job de runner d’une organisation cliente reçoit cette erreur.

Exemples de messages detail renvoyés avec cette erreur :

• This is an internal endpoint of fremforge’s release process; customer credentials cannot use it.

Que faire

Rien. Les identifiants des clients ne peuvent pas utiliser cet endpoint. Pour signer et vérifier vos propres images, voir Signatures d’images : signer avec cosign, appliquer au pull.

Forme de la réponse

Toutes les erreurs de l’API fremforge sont au format problem+json de la RFC 9457 :

{
  "type": "https://docs.frem.sh/reference/api/errors/image-signing-report-refused",
  "title": "Forbidden",
  "status": 403,
  "detail": "..."
}

Basez votre logique sur type, et non sur title ou detail : ces champs sont destinés à être lus par un humain et peuvent être reformulés.