Alerts - Get

Alert

operacja zakończona powodzeniem

string

URL, aby pobrać pełną tablicę metadanych AI.

string

Dodatkowe komunikaty informacyjne do wyświetlenia dla tego alertu. W przypadku narzędzi ASAN zawiera szczegóły awarii sformatowane w blokach kodu. Dla narzędzi do skanowania kodu AI zawiera treści markdown z result.message.markdown.

object

Dodatkowe właściwości tego alertu.

AIMetadataBlobReference

Odniesienie do metadanych AI powiązanych z alertem (tylko alerty kodu AI). Zwracane tylko na żądanie, gdy parametr Expand jest ustawiony na wartość AIMetadataBlobReference.

integer (int64)

Identyfikator alertu. Jest ona unikatowa w organizacji usługi Azure DevOps.

AlertType

Typ alertu. Np. wpis tajny, kod itp.

Confidence

Poziom ufności alertu.

Dismissal

Zawiera informacje o odrzuceniu alertu, jeśli alert został odrzucony.

string (date-time)

Ta wartość jest obliczana i zwracana przez usługę. Ta wartość reprezentuje pierwszy raz, gdy usługa widziała ten problem zgłoszony w wystąpieniu analizy.

string (date-time)

Ta wartość jest obliczana i zwracana przez usługę. Jeśli problem został rozwiązany, ta wartość reprezentuje czas, w jaki usługa widziała ten problem rozwiązany w wystąpieniu analizy.

string

Odwołanie do obiektu git, np. odwołania do gałęzi.

boolean

Wartość wskazuje, czy alert pochodzi z SARIF przesłanego przez zaufane źródło.

string (date-time)

Ta wartość jest obliczana i zwracana przez usługę. Ta wartość reprezentuje pierwszy raz, gdy luka w zabezpieczeniach została wprowadzona.

boolean

Wartość wskazuje, czy autofiks Copilot można obecnie uruchomić w alercie. Wartość true, jeśli Copilot autofiks jest dostępny dla organizacji i włączony w repozytorium, alert jest alertem skanowania kodu wykrytym przez codeQL z obsługiwaną regułą, a odwołanie alertu kwalifikuje się. Wartość null, gdy wartość nie została obliczona dla tej ścieżki kodu.

boolean

Wartość wskazuje, czy alert został wygenerowany dla zależności rozwojowej. True oznacza zależność od rozwoju, false oznacza zależność w czasie działania, a null oznacza nieznane lub nieprzydatne.

string (date-time)

Ta wartość jest obliczana i zwracana przez usługę. Ta wartość reprezentuje ostatni raz, gdy usługa widziała ten problem zgłoszony w wystąpieniu analizy.

LogicalLocation[]

Lokalizacje logiczne alertu. Ta wartość jest obliczana i zwracana przez usługę. Jest to wartość oparta na wynikach ze wszystkich konfiguracji analizy. Przykładem lokalizacji logicznej jest składnik.

PhysicalLocation[]

Ta wartość jest obliczana i zwracana przez usługę. Jest to wartość oparta na wynikach ze wszystkich konfiguracji analizy. Przykładem lokalizacji fizycznej jest lokalizacja pliku.

string (uuid)

Identyfikator projektu, w którym wykryto alert.

RelationMetadata[]

Relacje między alertami i innymi artefaktami.

string

Identyfikator repozytorium, w którym wykryto alert.

string

Adres URL repozytorium, pod którym wykryto alert.

Severity

Ważność alertu.

State

Ta wartość jest obliczana i zwracana przez usługę. Jest to wartość oparta na wynikach ze wszystkich konfiguracji analizy.

string

Tytuł będzie renderowany tylko jako tekst i nie obsługuje formatowania markdown. Istnieje maksymalny limit znaków wynoszący 512.

Tool[]

Narzędzia, które wykryły ten problem.

string

Obcięta/zaciemniona wersja wpisu tajnego odnoszącego się do alertu (jeśli dotyczy).

ValidationFingerprint[]

ValidationFingerprints dla tajnego sprawdzania aktualności. Zwracane tylko na żądanie w obszarze Pobieranie interfejsu API z ustawionym parametrem Expand ma wartość ValidationFingerprint (nie jest zwracana w interfejsie API listy)

AlertValidityInfo

Szczegóły ważności alertu. Obecnie dotyczy to tylko alertów tajnych. W przypadku alertów wpisów tajnych stan ważności i czas są obliczane przez sprawdzenie wyników aktualności dla odcisków palców weryfikacji skojarzonych z alertem.

string (date-time)

AlertValidityStatus

integer (int64)

Unikatowy identyfikator dla tego odrzucenia

DismissalType

Przyczyna zwolnienia

string

Komunikat informacyjny dołączony do odrzucenia

string (uuid)

Tożsamość, która odrzuciła alert

IdentityRef

Tożsamość, która odrzuciła alert

ReferenceLinks

To pole zawiera zero lub więcej interesujących linków dotyczących tematu grafu. Te linki mogą być wywoływane w celu uzyskania dodatkowych relacji lub bardziej szczegółowych informacji na temat tego tematu grafu.

string

Deskryptor jest podstawowym sposobem odwołowania się do tematu grafu podczas działania systemu. To pole będzie jednoznacznie identyfikować ten sam temat grafu zarówno w ramach kont, jak i organizacji.

string

Przestarzałe — można go pobrać, wykonując zapytanie względem użytkownika programu Graph, do których odwołuje się wpis "self" słownika IdentityRef "_links"

string

Jest to unikatowa nazwa wyświetlana podmiotu grafu. Aby zmienić to pole, musisz zmienić jego wartość u dostawcy źródłowego.

string

string

Przestarzałe — dostępne we wpisie "avatar" słownika IdentityRef "_links"

boolean

Przestarzałe — można pobrać, wykonując zapytanie dotyczące stanu członkostwa programu Graph, do których odwołuje się wpis "membershipState" słownika GraphUser "_links"

boolean

Przestarzałe — można wywnioskować z typu podmiotu deskryptora (Descriptor.IsAadUserType/Descriptor.IsAadGroupType)

boolean

Przestarzałe — można wywnioskować z typu podmiotu deskryptora (Descriptor.IsGroupType)

boolean

string

Przestarzałe — nie jest używane w większości istniejących implementacji elementu ToIdentityRef

string

Przestarzałe — zamiast tego użyj nazwy głównej i domeny

string

Ten adres URL jest pełną trasą do zasobu źródłowego tego tematu grafu.

string

Nazwa licencji

LicenseState

Stan licencji

LicenseType

Typ licencji

string

Adres URL informacji o licencji

string

DependencyKind

Rodzaj zależności tej lokalizacji logicznej.

License

Informacje o licencji dla zależności mają zastosowanie tylko wtedy, gdy rodzaj to "Składnik", a alertTyp alertu z tą lokalizacją to Licencja

object

Dodatkowe właściwości dotyczące miejsca znalezienia problemu

string

Ścieżka pliku, w którym znaleziono problem

boolean

Wskazuje, czy ścieżka jest prawidłową ścieżką git, która istnieje w repozytorium git skojarzonym z alertem.

Region

Szczegółowe informacje o lokalizacji, w której znaleziono problem, w tym fragmentu kodu

VersionControlDetails

Informacje specyficzne dla systemu kontroli źródła dotyczące lokalizacji

object

Czytelny widok linków. Ponieważ linki odwołania są tylko do odczytu, chcemy uwidocznić je tylko jako tylko do odczytu.

integer (int32)

Kolumna, w której kończy się fragment kodu

integer (int32)

Kolumna, w której rozpoczyna się fragment kodu

integer (int32)

Numer wiersza, w którym kończy się fragment kodu

integer (int32)

Numer wiersza, w którym rozpoczyna się fragment kodu

object

Wszelkie dodatkowe atrybuty metadanych.

object

Właściwości metadanych.

string

Typ metadanych.

string

Adres URL metadanych.

object

Dodatkowe właściwości tej reguły zależą od typu reguły. Na przykład reguły zależności mogą zawierać identyfikator CVE, jeśli jest dostępny.

string

Opis wykrywania tej reguły

string

Identyfikator reguły zwykłego tekstu

string

Dodatkowe informacje o tej regule

string

Identyfikator reguły specyficznej dla narzędzia

string

Lista zasobów w formacie markdown, aby dowiedzieć się więcej o regule. W niektórych przypadkach zamiast tego jest używana reguła RuleInfo.AdditionalProperties.advisoryUrls.

string[]

Tagi klasyfikacji dla tej reguły

boolean

Czy narzędzie generuje wyniki deterministyczne. Używam do grupowania narzędzi w interfejsie filtrów alertów.

string

Nazwa narzędzia

Rule[]

Reguły definiowane przez narzędzie

string

Reprezentacja ciągu wersji narzędzia

object

Wartość klucza reprezentująca odcisk palca elementu zawartości.

string

Reprezentuje wartość CrossCompanyCorrelatingId dla wpisu tajnego w pliku ValidationFingerprintJson.

integer (int32)

Znormalizowana reprezentacja ciągu wersji narzędzia sprawdzania poprawności.

string

Skrót skojarzony z wpisem tajnym.

string

Reprezentacja w formacie JSON wpisu tajnego. Należy pamiętać, że to pole może zawierać wpis tajny w postaci niezaszyfrowanej. Podczas korzystania z tego pola należy zachować ostrożność.

string (date-time)

Data ostatniej aktualizacji ważności.

ValidationResult

Wynik weryfikacji.

string

string