Sikkerhetsrettelse: imaget er ikke analysert ennå

Hva det betyr

Returneres av POST /orgs/{org}/code-security/images/findings/{id}/autofix (Sikkerhetsrettelser). Det ble ikke bedt om noen pull request.

Siden 2026-10-14 besvares den samme avvisningen med typen security-fix-image-not-attributed fra POST /orgs/{org}/dependency-updates/security-fixes/requests. Stiene ovenfor er utfaset og svarer fortsatt med autofix-image-not-attributed fram til 2027-10-15. Håndter begge typene i koden din.

Eksempel på detail-melding som returneres med denne feilen:

• This image has no base-image analysis yet. fremforge works out which Dockerfile built a pushed image and which findings its base brought at the daily image scan; ask again after it.

Svaret inneholder også "reason": "image_not_attributed".

Hva du gjør

Analysen av base-imaget kjører sammen med den daglige image-skanningen, for imager som er pushet til organisasjonens register. Spør igjen etter neste skanning. Imager som er hentet gjennom avhengighetsproxyen, og repository-skanninger blir aldri analysert: ingen Dockerfile av dine har bygget dem.

Svarformat

Alle feil fra fremforge-API-et er RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/autofix-image-not-attributed",
  "title": "Unprocessable Entity",
  "status": 422,
  "detail": "...",
  "reason": "image_not_attributed"
}

La koden din skille feilene på type, ikke på title eller detail – de er skrevet for mennesker og kan bli formulert om.