Alert interface

Mensagem de informação adicional a mostrar para este alerta. Para ferramentas ASAN, contém detalhes de falhas formatados em blocos de código. Para ferramentas de análise de código por IA, contém conteúdo markdown proveniente do result.message.markdown.

Propriedades adicionais deste alerta.

Referência ao blob de metadados de IA associado ao alerta (apenas alertas de código de IA). Apenas devolvido a pedido na Get API com o parâmetro Expand definido como AIMetadataBlobReference (não devolvido na List API).

Identificador do alerta. Ele é exclusivo dentro da organização do Azure DevOps.

Tipo de alerta. Por exemplo, segredo, código, etc.

Nível de confiança do alerta.

Contém informações para a rejeição do alerta se este tiver sido indeferido.

Esse valor é calculado e retornado pelo serviço. Esse valor representa a primeira vez que o serviço vê esse problema relatado em uma instância de análise.

Esse valor é calculado e retornado pelo serviço. Se o problema for corrigido, esse valor representa o tempo que o serviço viu esse problema corrigido em uma instância de análise.

Referência a um objeto git, por exemplo, branch ref.

Valor indica se o alerta provém de um SARIF carregado por uma fonte de confiança.

Esse valor é calculado e retornado pelo serviço. Este valor representa a primeira vez que a vulnerabilidade foi introduzida.

O valor indica se o alerta pode ser corrigido automaticamente pelo Copilot Autofix. É verdade quando o alerta é um alerta de varredura de código detetado pelo CodeQL com uma regra suportada. Nulo quando o valor não foi calculado para este caminho de código.

Valor indica se o alerta foi gerado para uma dependência de desenvolvimento. Verdadeiro indica dependência de desenvolvimento, falso indica dependência em tempo de execução, e nulo indica desconhecido ou não aplicável.

Esse valor é calculado e retornado pelo serviço. Esse valor representa a última vez que o serviço viu esse problema relatado em uma instância de análise.

Locais lógicos para o alerta. Esse valor é calculado e retornado pelo serviço. É um valor baseado nos resultados de todas as configurações de análise. Um exemplo de um local lógico é um componente.

Esse valor é calculado e retornado pelo serviço. É um valor baseado nos resultados de todas as configurações de análise. Um exemplo de um local físico é um local de arquivo.

Identificador do projeto onde o alerta foi detetado.

Relações entre alertas e outros artefactos.

Identificador do repositório onde o alerta foi detetado.

URL do repositório onde o alerta foi detetado.

Severidade do alerta.

Esse valor é calculado e retornado pelo serviço. É um valor baseado nos resultados de todas as configurações de análise.

O título só será renderizado como texto e não suporta formatação de marcação. Há um limite máximo de caracteres de 256.

Ferramentas que detetaram esse problema.

Uma versão truncada/ofuscada do segredo relativo à indicação (se aplicável).

ValidaçãoImpressões digitais para a verificação de vivacidade secreta. Somente retornado sob demanda em Get API com o parâmetro Expand definido como ValidationFingerprint (não retornado em List API)

Detalhes de validade de um alerta. Atualmente, isso só é aplicável a alertas secretos. No caso de alertas secretos, o estado de validade e o tempo são calculados através da observação dos resultados de vivacidade para validação das impressões digitais associadas a um alerta.