Sikkerhetsrettelse: pakken støttes ikke

Hva det betyr

Returneres av POST /orgs/{org}/code-security/deps/findings/{id}/autofix (Sikkerhetsrettelser). Det ble ikke bedt om noen pull request.

Siden 2026-10-14 besvares den samme avvisningen med typen security-fix-package-not-supported fra POST /orgs/{org}/dependency-updates/security-fixes/requests. Stiene ovenfor er utfaset og svarer fortsatt med autofix-package-not-supported fram til 2027-10-15. Håndter begge typene i koden din.

Eksempel på detail-melding som returneres med denne feilen:

• This finding is in the Go standard library or toolchain, which is fixed by a Go version bump. Security fixes do not do that yet.

Svaret inneholder også "reason": "package_not_supported".

Hva du gjør

I dag har denne avvisningen én årsak: den sårbare pakken er standardbiblioteket eller verktøykjeden til Go, som bare en ny Go-versjon retter. Gjør oppgraderingen selv: hev Go-versjonen i go.mod og i byggeimagene dine.

Svarformat

Alle feil fra fremforge-API-et er RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/autofix-package-not-supported",
  "title": "Unprocessable Entity",
  "status": 422,
  "detail": "...",
  "reason": "package_not_supported"
}

La koden din skille feilene på type, ikke på title eller detail – de er skrevet for mennesker og kan bli formulert om.