Alerts - List

Alert[]

operação bem-sucedida

string

URL para baixar o blob completo de metadados de IA.

string

Mensagem de informação adicional para mostrar este alerta. Para ferramentas ASAN, contém detalhes de falha formatados em blocos de código. Para ferramentas de escaneamento de código por IA, contém conteúdo markdown do result.message.markdown.

object

Propriedades adicionais desse alerta.

AIMetadataBlobReference

Referência ao blob de metadados de IA associado ao alerta (apenas alertas de código de IA). Retornado sob demanda somente quando o parâmetro Expandir é definido como AIMetadataBlobReference.

integer (int64)

Identificador do alerta. Ele é exclusivo dentro da organização do Azure DevOps.

AlertType

Tipo do alerta. Por exemplo, segredo, código etc.

Confidence

Nível de confiança do alerta.

Dismissal

Contém informações para a demissão do alerta se o alerta tiver sido ignorado.

string (date-time)

Esse valor é computado e retornado pelo serviço. Esse valor representa a primeira vez que o serviço vê esse problema relatado em uma instância de análise.

string (date-time)

Esse valor é computado e retornado pelo serviço. Se o problema for corrigido, esse valor representará a hora em que o serviço viu esse problema corrigido em uma instância de análise.

string

Referência a um objeto git, por exemplo, ref branch.

boolean

Valor indica se o alerta vem de um SARIF enviado por uma fonte confiável.

string (date-time)

Esse valor é computado e retornado pelo serviço. Esse valor representa a primeira vez que a vulnerabilidade foi introduzida.

boolean

O valor indica se Copilot Autofixo pode ser executado no momento no alerta. True quando Copilot Autofixo está disponível para a organização e habilitado no repositório, o alerta é um alerta de verificação de código detectado pelo CodeQL com uma regra com suporte e o ref do alerta é qualificado. Nulo quando o valor não tiver sido computado para esse caminho de código.

boolean

Valor indica se o alerta foi gerado para uma dependência de desenvolvimento. Verdadeiro indica dependência de desenvolvimento, falso indica dependência em tempo de execução, e nulo indica desconhecido ou não aplicável.

string (date-time)

Esse valor é computado e retornado pelo serviço. Esse valor representa a última vez que o serviço viu esse problema relatado em uma instância de análise.

LogicalLocation[]

Locais lógicos para o alerta. Esse valor é computado e retornado pelo serviço. É um valor baseado nos resultados de todas as configurações de análise. Um exemplo de um local lógico é um componente.

PhysicalLocation[]

Esse valor é computado e retornado pelo serviço. É um valor baseado nos resultados de todas as configurações de análise. Um exemplo de um local físico é um local de arquivo.

string (uuid)

Identificador do projeto em que o alerta foi detectado.

RelationMetadata[]

Relações entre alertas e outros artefatos.

string

Identificador do repositório em que o alerta foi detectado.

string

URL do repositório em que o alerta foi detectado.

Severity

Gravidade do alerta.

State

Esse valor é computado e retornado pelo serviço. É um valor baseado nos resultados de todas as configurações de análise.

string

O título será renderizado apenas como texto e não dará suporte à formatação de markdown. Há um limite máximo de caracteres de 512.

Tool[]

Ferramentas que detectaram esse problema.

string

Uma versão truncada/ofuscada do segredo pertencente ao alerta (se aplicável).

ValidationFingerprint[]

ValidationFingerprints para a verificação de vida secreta. Retornado somente sob demanda na API Get com o parâmetro Expand definido como ValidationFingerprint (não retornado na API de Lista)

AlertValidityInfo

Detalhes de validade de um alerta. Atualmente, isso só é aplicável a alertas secretos. No caso de alertas secretos, o status de validade e a hora são computados examinando os resultados de atividade para impressões digitais de validação associadas a um alerta.

string (date-time)

AlertValidityStatus

integer (int64)

ID exclusiva para essa demissão

DismissalType

Motivo da demissão

string

Mensagem informativa anexada à demissão

string (uuid)

Identidade que descartou o alerta

IdentityRef

Identidade que descartou o alerta

ReferenceLinks

Este campo contém zero ou mais links interessantes sobre o assunto do grafo. Esses links podem ser invocados para obter relações adicionais ou informações mais detalhadas sobre esse assunto do grafo.

string

O descritor é a principal maneira de referenciar o assunto do grafo enquanto o sistema está em execução. Esse campo identificará exclusivamente o mesmo assunto de grafo em contas e organizações.

string

Preterido – pode ser recuperado consultando o usuário do Graph referenciado na entrada "self" do dicionário "_links" identityRef

string

Esse é o nome de exibição não exclusivo do assunto do grafo. Para alterar esse campo, você deve alterar seu valor no provedor de origem.

string

string

Preterido – Disponível na entrada "avatar" do dicionário "_links" do IdentityRef

boolean

Preterido – pode ser recuperado consultando o estado de associação do Graph referenciado na entrada "membershipState" do dicionário "_links" do GraphUser

boolean

Preterido – pode ser adiado do tipo de assunto do descritor (Descriptor.IsAadUserType/Descriptor.IsAadGroupType)

boolean

Preterido – pode ser inferido do tipo de assunto do descritor (Descriptor.IsGroupType)

boolean

string

Preterido - não em uso na maioria das implementações pré-existentes de ToIdentityRef

string

Preterido – use Domain+PrincipalName em vez disso

string

Essa URL é a rota completa para o recurso de origem desta entidade de grafo.

string

Nome da licença

LicenseState

Estado da licença

LicenseType

Tipo de licença

string

URL para informações de licença

string

DependencyKind

Tipo de dependência desse local lógico.

License

Informações de licença para Dependência aplicáveis somente quando Kind é "Component" e o alertType do alerta com esse local é Licença

object

Propriedades adicionais para onde o problema foi encontrado

string

Caminho do arquivo em que o problema foi encontrado

boolean

Indica se o caminho é um caminho Git válido que existe no repositório git associado ao alerta.

Region

Detalhes sobre o local onde o problema foi encontrado, incluindo um snippet

VersionControlDetails

Informações específicas do sistema de controle do código-fonte sobre o local

object

A exibição somente leitura dos links. Como os links de referência são somente leitura, só queremos expô-los como somente leitura.

integer (int32)

A coluna em que o snippet de código termina

integer (int32)

A coluna em que o snippet de código é iniciado

integer (int32)

O número de linha em que o snippet de código termina

integer (int32)

O número de linha em que o snippet de código é iniciado

object

Quaisquer atributos adicionais dos metadados.

object

As propriedades dos metadados.

string

O tipo dos metadados.

string

A URL dos metadados.

object

Propriedades adicionais dessa regra dependentes do tipo de regra. Por exemplo, as regras de dependência podem incluir a ID da CVE se ela estiver disponível.

string

Descrição do que essa regra detecta

string

Identificador de regra de texto sem formatação

string

Informações adicionais sobre essa regra

string

Identificador de regra específico da ferramenta

string

Lista de recursos formatados por Markdown para saber mais sobre a Regra. Em alguns casos, RuleInfo.AdditionalProperties.advisoryUrls é usado em vez disso.

string[]

Marcas de classificação para essa regra

boolean

Se a ferramenta produz resultados determinísticos. Usado para agrupar ferramentas na interface do filtro de alertas.

string

Nome da ferramenta

Rule[]

As regras que a ferramenta define

string

Representação de cadeia de caracteres da versão da ferramenta

object

A representação do valor da chave da impressão digital do ativo.

string

Representa o CrossCompanyCorrelatingId para o segredo no ValidationFingerprintJson.

integer (int32)

Uma representação de cadeia de caracteres normalizada da versão da ferramenta de validação.

string

O hash associado ao segredo.

string

A representação JSON do segredo. Lembre-se de que esse campo pode conter o segredo em sua forma não criptografada. Tenha cuidado ao usar este campo.

string (date-time)

A data em que a validade foi atualizada pela última vez.

ValidationResult

O resultado da validação.

string

string