Aller au contenu principal

Correctif de sécurité : non transitif

typehttps://docs.frem.sh/reference/api/errors/security-fix-not-transitive
Statut HTTP422 Unprocessable Content

Ce que cela signifie

Renvoyée par POST /orgs/{org}/dependency-updates/security-fixes/transitive-requests (Dépendances transitives) lorsque le résultat n’est pas un résultat Maven visible uniquement dans un SBOM. Aucune demande n’a été effectuée.

Exemple de message detail renvoyé avec cette erreur :

  • Only a Maven finding seen only in the SBOM is pinned this way. Use POST …/security-fixes/requests for the others.

La réponse contient aussi "reason": "not_transitive".

Que faire

Demandez le correctif avec POST /orgs/{org}/dependency-updates/security-fixes/requests et finding_id. Un paquet npm transitif est lui aussi épinglé via cette requête.

Forme de la réponse

Toutes les erreurs de l’API fremforge sont au format problem+json de la RFC 9457 :

{
  "type": "https://docs.frem.sh/reference/api/errors/security-fix-not-transitive",
  "title": "Unprocessable Content",
  "status": 422,
  "detail": "...",
  "reason": "not_transitive"
}

Basez votre logique sur type, et non sur title ou detail : ces champs sont destinés à être lus par un humain et peuvent être reformulés.