Security lane: niet-ondersteunde ecosystemen

Wat het betekent

Teruggegeven door PUT /orgs/{org}/dependency-updates/security-fixes/lane met "lane_owner": "security_lane" wanneer de organisatie open herstelbare bevindingen heeft in ecosystemen die de lane voor Beveiligingsfixes niet herstelt, bijvoorbeeld CRAN of Conan. De eigen beveiligings-pull-requests van gehost Renovate dekken die vandaag, dus overschakelen zou ze ongemerkt laten wegvallen. De unsupported_ecosystems in het antwoord somt ze op, als object van ecosysteem naar het aantal open herstelbare bevindingen. Er is niets gewijzigd. GET /orgs/{org}/dependency-updates/security-fixes/lane geeft dezelfde unsupported_ecosystems terug, met unsupported_total, voordat je het probeert. Zie Overnemen van Renovate en Ondersteunde ecosystemen.

Wat je kunt doen

Herstel die bevindingen of wijs ze eerst af, of houd de beveiligings-pull-requests van Renovate voor deze organisatie. Wil je toch overschakelen en accepteer je dat die bevindingen geen automatische pull request krijgen, stuur dan "acknowledge": ["unsupported_ecosystems"] mee met het verzoek.

Vorm van het antwoord

Alle API-fouten van fremforge zijn RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/security-lane-unsupported-ecosystems",
  "title": "Conflict",
  "status": 409,
  "detail": "...",
  "unsupported_ecosystems": { "CRAN": 4, "Conan": 1 }
}

Baseer je logica op type, niet op title of detail: die zijn bedoeld voor mensen en kunnen anders worden geformuleerd.