Alert interface

Mensagem de informação adicional para mostrar este alerta. Para ferramentas ASAN, contém detalhes de falha formatados em blocos de código. Para ferramentas de escaneamento de código por IA, contém conteúdo markdown do result.message.markdown.

Propriedades adicionais desse alerta.

Referência ao blob de metadados de IA associado ao alerta (apenas alertas de código de IA). Retornado apenas sob demanda na Get API com o parâmetro Expand definido como AIMetadataBlobReference (não retornado na API de Lista).

Identificador do alerta. Ele é exclusivo dentro da organização do Azure DevOps.

Tipo do alerta. Por exemplo, segredo, código etc.

Nível de confiança do alerta.

Contém informações para a demissão do alerta se o alerta tiver sido ignorado.

Esse valor é computado e retornado pelo serviço. Esse valor representa a primeira vez que o serviço vê esse problema relatado em uma instância de análise.

Esse valor é computado e retornado pelo serviço. Se o problema for corrigido, esse valor representará a hora em que o serviço viu esse problema corrigido em uma instância de análise.

Referência a um objeto git, por exemplo, ref branch.

Valor indica se o alerta vem de um SARIF enviado por uma fonte confiável.

Esse valor é computado e retornado pelo serviço. Esse valor representa a primeira vez que a vulnerabilidade foi introduzida.

O valor indica se o alerta pode ser corrigido automaticamente Copilot Autofixo. True quando o alerta é um alerta de verificação de código detectado pelo CodeQL com uma regra com suporte. Nulo quando o valor não tiver sido computado para esse caminho de código.

Valor indica se o alerta foi gerado para uma dependência de desenvolvimento. Verdadeiro indica dependência de desenvolvimento, falso indica dependência em tempo de execução, e nulo indica desconhecido ou não aplicável.

Esse valor é computado e retornado pelo serviço. Esse valor representa a última vez que o serviço viu esse problema relatado em uma instância de análise.

Locais lógicos para o alerta. Esse valor é computado e retornado pelo serviço. É um valor baseado nos resultados de todas as configurações de análise. Um exemplo de um local lógico é um componente.

Esse valor é computado e retornado pelo serviço. É um valor baseado nos resultados de todas as configurações de análise. Um exemplo de um local físico é um local de arquivo.

Identificador do projeto em que o alerta foi detectado.

Relações entre alertas e outros artefatos.

Identificador do repositório em que o alerta foi detectado.

URL do repositório em que o alerta foi detectado.

Gravidade do alerta.

Esse valor é computado e retornado pelo serviço. É um valor baseado nos resultados de todas as configurações de análise.

O título será renderizado apenas como texto e não dará suporte à formatação de markdown. Há um limite máximo de caracteres de 256.

Ferramentas que detectaram esse problema.

Uma versão truncada/ofuscada do segredo pertencente ao alerta (se aplicável).

ValidationFingerprints para a verificação de vida secreta. Retornado somente sob demanda na API Get com o parâmetro Expand definido como ValidationFingerprint (não retornado na API de Lista)

Detalhes de validade de um alerta. Atualmente, isso só é aplicável a alertas secretos. No caso de alertas secretos, o status de validade e a hora são computados examinando os resultados de atividade para impressões digitais de validação associadas a um alerta.