Sikkerhetsrettelse: funn fra en SBOM

Hva det betyr

Returneres av POST /orgs/{org}/code-security/deps/findings/{id}/autofix (Sikkerhetsrettelser). Det ble ikke bedt om noen pull request.

Siden 2026-10-14 besvares den samme avvisningen med typen security-fix-sbom-finding fra POST /orgs/{org}/dependency-updates/security-fixes/requests. Stiene ovenfor er utfaset og svarer fortsatt med autofix-sbom-finding fram til 2027-10-15. Håndter begge typene i koden din.

Eksempel på detail-melding som returneres med denne feilen:

• This finding comes from an uploaded SBOM, not from a manifest in the repository, so there is no file for a security fix to change.

Svaret inneholder også "reason": "sbom_finding".

Hva du gjør

Funnet ble meldt på en SBOM du lastet opp (manifestet er sbom:<name>), så ingen fil i repositoryet deklarerer avhengigheten. Rett det der SBOM-en kommer fra.

Svarformat

Alle feil fra fremforge-API-et er RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/autofix-sbom-finding",
  "title": "Unprocessable Entity",
  "status": 422,
  "detail": "...",
  "reason": "sbom_finding"
}

La koden din skille feilene på type, ikke på title eller detail – de er skrevet for mennesker og kan bli formulert om.