Beveiligingsfix: niet transitief

Wat het betekent

Teruggegeven door POST /orgs/{org}/dependency-updates/security-fixes/transitive-requests (Transitieve afhankelijkheden) wanneer de bevinding geen Maven-bevinding is die alleen een SBOM laat zien. Er is geen verzoek gedaan.

Voorbeeld van een detail-bericht dat met deze fout wordt teruggegeven:

• Only a Maven finding seen only in the SBOM is pinned this way. Use POST …/security-fixes/requests for the others.

Het antwoord bevat ook "reason": "not_transitive".

Wat je kunt doen

Vraag de fix aan met POST /orgs/{org}/dependency-updates/security-fixes/requests en finding_id. Ook een transitief npm-pakket wordt via dat verzoek vastgezet.

Vorm van het antwoord

Alle API-fouten van fremforge zijn RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/security-fix-not-transitive",
  "title": "Unprocessable Content",
  "status": 422,
  "detail": "...",
  "reason": "not_transitive"
}

Baseer je logica op type, niet op title of detail: die zijn bedoeld voor mensen en kunnen anders worden geformuleerd.