Alerts - List

Alert[]

operacja zakończona powodzeniem

object

Dodatkowe właściwości tego alertu.

integer (int64)

Identyfikator alertu. Jest ona unikatowa w organizacji usługi Azure DevOps.

AlertType

Typ alertu. Np. wpis tajny, kod itp.

Confidence

Poziom ufności alertu.

Dismissal

Zawiera informacje o odrzuceniu alertu, jeśli alert został odrzucony.

string (date-time)

Ta wartość jest obliczana i zwracana przez usługę. Ta wartość reprezentuje pierwszy raz, gdy usługa widziała ten problem zgłoszony w wystąpieniu analizy.

string (date-time)

Ta wartość jest obliczana i zwracana przez usługę. Jeśli problem został rozwiązany, ta wartość reprezentuje czas, w jaki usługa widziała ten problem rozwiązany w wystąpieniu analizy.

string

Odwołanie do obiektu git, np. odwołania do gałęzi.

string (date-time)

Ta wartość jest obliczana i zwracana przez usługę. Ta wartość reprezentuje pierwszy raz, gdy luka w zabezpieczeniach została wprowadzona.

string (date-time)

Ta wartość jest obliczana i zwracana przez usługę. Ta wartość reprezentuje ostatni raz, gdy usługa widziała ten problem zgłoszony w wystąpieniu analizy.

LogicalLocation[]

Lokalizacje logiczne alertu. Ta wartość jest obliczana i zwracana przez usługę. Jest to wartość oparta na wynikach ze wszystkich konfiguracji analizy. Przykładem lokalizacji logicznej jest składnik.

PhysicalLocation[]

Ta wartość jest obliczana i zwracana przez usługę. Jest to wartość oparta na wynikach ze wszystkich konfiguracji analizy. Przykładem lokalizacji fizycznej jest lokalizacja pliku.

string (uuid)

Identyfikator projektu, w którym wykryto alert.

RelationMetadata[]

Relacje między alertami i innymi artefaktami.

string

Identyfikator repozytorium, w którym wykryto alert.

string

Adres URL repozytorium, pod którym wykryto alert.

Severity

Ważność alertu.

State

Ta wartość jest obliczana i zwracana przez usługę. Jest to wartość oparta na wynikach ze wszystkich konfiguracji analizy.

string

Tytuł będzie renderowany tylko jako tekst i nie obsługuje formatowania markdown. Maksymalny limit znaków wynosi 256.

Tool[]

Narzędzia, które wykryły ten problem.

string

Obcięta/zaciemniona wersja wpisu tajnego odnoszącego się do alertu (jeśli dotyczy).

ValidationFingerprint[]

ValidationFingerprints dla tajnego sprawdzania aktualności. Zwracane tylko na żądanie w obszarze Pobieranie interfejsu API z ustawionym parametrem Expand ma wartość ValidationFingerprint (nie jest zwracana w interfejsie API listy)

AlertValidityInfo

Szczegóły ważności alertu. Obecnie dotyczy to tylko alertów tajnych. W przypadku alertów wpisów tajnych stan ważności i czas są obliczane przez sprawdzenie wyników aktualności dla odcisków palców weryfikacji skojarzonych z alertem.

string (date-time)

AlertValidityStatus

integer (int64)

Unikatowy identyfikator dla tego odrzucenia

DismissalType

Przyczyna zwolnienia

string

Komunikat informacyjny dołączony do odrzucenia

string (uuid)

Tożsamość, która odrzuciła alert

IdentityRef

Tożsamość, która odrzuciła alert

ReferenceLinks

To pole zawiera zero lub więcej interesujących linków dotyczących tematu grafu. Te linki mogą być wywoływane w celu uzyskania dodatkowych relacji lub bardziej szczegółowych informacji na temat tego tematu grafu.

string

Deskryptor jest podstawowym sposobem odwołowania się do tematu grafu podczas działania systemu. To pole będzie jednoznacznie identyfikować ten sam temat grafu zarówno w ramach kont, jak i organizacji.

string

Przestarzałe — można go pobrać, wykonując zapytanie względem użytkownika programu Graph, do których odwołuje się wpis "self" słownika IdentityRef "_links"

string

Jest to unikatowa nazwa wyświetlana podmiotu grafu. Aby zmienić to pole, musisz zmienić jego wartość u dostawcy źródłowego.

string

string

Przestarzałe — dostępne we wpisie "avatar" słownika IdentityRef "_links"

boolean

Przestarzałe — można pobrać, wykonując zapytanie dotyczące stanu członkostwa programu Graph, do których odwołuje się wpis "membershipState" słownika GraphUser "_links"

boolean

Przestarzałe — można wywnioskować z typu podmiotu deskryptora (Descriptor.IsAadUserType/Descriptor.IsAadGroupType)

boolean

Przestarzałe — można wywnioskować z typu podmiotu deskryptora (Descriptor.IsGroupType)

boolean

string

Przestarzałe — nie jest używane w większości istniejących implementacji elementu ToIdentityRef

string

Przestarzałe — zamiast tego użyj nazwy głównej i domeny

string

Ten adres URL jest pełną trasą do zasobu źródłowego tego tematu grafu.

string

Nazwa licencji

LicenseState

Stan licencji

LicenseType

Typ licencji

string

Adres URL informacji o licencji

string

DependencyKind

Rodzaj zależności tej lokalizacji logicznej.

License

Informacje o licencji dla zależności mają zastosowanie tylko wtedy, gdy rodzaj to "Składnik", a alertTyp alertu z tą lokalizacją to Licencja

string

Ścieżka pliku, w którym znaleziono problem

Region

Szczegółowe informacje o lokalizacji, w której znaleziono problem, w tym fragmentu kodu

VersionControlDetails

Informacje specyficzne dla systemu kontroli źródła dotyczące lokalizacji

object

Czytelny widok linków. Ponieważ linki odwołania są tylko do odczytu, chcemy uwidocznić je tylko jako tylko do odczytu.

integer (int32)

Kolumna, w której kończy się fragment kodu

integer (int32)

Kolumna, w której rozpoczyna się fragment kodu

integer (int32)

Numer wiersza, w którym kończy się fragment kodu

integer (int32)

Numer wiersza, w którym rozpoczyna się fragment kodu

object

Wszelkie dodatkowe atrybuty metadanych.

string

Typ metadanych.

string

Adres URL metadanych.

object

Dodatkowe właściwości tej reguły zależą od typu reguły. Na przykład reguły zależności mogą zawierać identyfikator CVE, jeśli jest dostępny.

string

Opis wykrywania tej reguły

string

Identyfikator reguły zwykłego tekstu

string

Dodatkowe informacje o tej regule

string

Identyfikator reguły specyficznej dla narzędzia

string

Lista zasobów w formacie markdown, aby dowiedzieć się więcej o regule. W niektórych przypadkach zamiast tego jest używana reguła RuleInfo.AdditionalProperties.advisoryUrls.

string[]

Tagi klasyfikacji dla tej reguły

string

Nazwa narzędzia

Rule[]

Reguły definiowane przez narzędzie

object

Wartość klucza reprezentująca odcisk palca elementu zawartości.

string

Skrót skojarzony z wpisem tajnym.

string

Reprezentacja w formacie JSON wpisu tajnego. Należy pamiętać, że to pole może zawierać wpis tajny w postaci niezaszyfrowanej. Podczas korzystania z tego pola należy zachować ostrożność.

string (date-time)

Data ostatniej aktualizacji ważności.

ValidationResult

Wynik weryfikacji.

string

string