Beveiligingsfix: bevinding uit een SBOM


`type`	`https://docs.frem.sh/reference/api/errors/autofix-sbom-finding`
HTTP-status	`422` Unprocessable Entity

Wat het betekent

Teruggegeven door POST /orgs/{org}/code-security/deps/findings/{id}/autofix (Beveiligingsfixes). Er is geen pull request aangevraagd.

Sinds 2026-10-14 wordt dezelfde weigering met het type security-fix-sbom-finding teruggegeven door POST /orgs/{org}/dependency-updates/security-fixes/requests. De paden hierboven zijn verouderd en blijven tot 2027-10-15 autofix-sbom-finding teruggeven. Houd in je code rekening met beide types.

Voorbeeld van een detail-bericht dat met deze fout wordt teruggegeven:

This finding comes from an uploaded SBOM, not from a manifest in the repository, so there is no file for a security fix to change.

Het antwoord bevat ook "reason": "sbom_finding".

Wat je kunt doen

De bevinding komt uit een SBOM die je hebt geüpload (het manifest is sbom:<name>), dus geen enkel bestand in de repository declareert de afhankelijkheid. Herstel het daar waar de SBOM vandaan komt.

Vorm van het antwoord

Alle API-fouten van fremforge zijn RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/autofix-sbom-finding",
  "title": "Unprocessable Entity",
  "status": 422,
  "detail": "...",
  "reason": "sbom_finding"
}

Baseer je logica op type, niet op title of detail: die zijn bedoeld voor mensen en kunnen anders worden geformuleerd.

Beveiligingsfix: bevinding uit een pull request Beveiligingsfix: binaire Bun-lockfile