×

POST /v1/cve/requests/{id}/update

UpdateVulnerabilityRequest 更新现有的漏洞请求。目前只能更新延期到期时间。

描述

参数

路径参数

名称 描述 必需 默认值 模式

id

主体参数

名称 描述 必需 默认值 模式

主体

VulnerabilityRequestServiceUpdateVulnerabilityRequestBody

内容类型

  • application/json

响应

表 1. HTTP 响应代码
代码 消息 数据类型

200

成功的响应。

V1UpdateVulnRequestResponse

0

意外的错误响应。

GooglerpcStatus

示例

常用对象引用

GooglerpcStatus

字段名称 必需 可空 类型 描述 格式

code

整数

int32

message

字符串

details

ProtobufAny 列表

ProtobufAny

Any 包含任意序列化的协议缓冲区消息以及描述序列化消息类型的 URL。

Protobuf 库提供支持,以实用程序函数或 Any 类型的其他生成方法的形式打包/解包 Any 值。

示例 1:在 C++ 中打包和解包消息。

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

示例 2:在 Java 中打包和解包消息。

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}
Example 3: Pack and unpack a message in Python.
foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...
Example 4: Pack and unpack a message in Go
foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

protobuf 库提供的打包方法默认使用 'type.googleapis.com/full.type.name' 作为类型 URL,而解包方法只使用类型 URL 中最后一个 '/' 后面的全限定类型名称,例如 "foo.bar.com/x/y.z" 将产生类型名称 "y.z"。

JSON 表示

Any 值的 JSON 表示使用反序列化的嵌入式消息的常规表示,并添加一个包含类型 URL 的附加字段 @type。示例

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}
{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

如果嵌入式消息类型是众所周知的并且具有自定义 JSON 表示,则该表示将被嵌入,并添加一个包含自定义 JSON 的字段 value,以及 @type 字段。示例(对于消息 [google.protobuf.Duration][])

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}
字段名称 必需 可空 类型 描述 格式

@type

字符串

一个唯一标识序列化协议缓冲区消息类型的 URL/资源名称。此字符串必须包含至少一个“/”字符。URL 路径的最后一部分必须表示类型的全限定名称(如 path/google.protobuf.Duration)。名称应采用规范形式(例如,不允许前导“.”)。实际上,团队通常会预编译所有他们期望在 Any 上下文中使用的类型到二进制文件。但是,对于使用方案 httphttps 或无方案的 URL,可以选择设置一个类型服务器,该服务器将类型 URL 映射到消息定义,如下所示:* 如果未提供方案,则假定为 https。* 对 URL 的 HTTP GET 请求必须以二进制格式产生一个 [google.protobuf.Type][] 值,或产生错误。* 应用程序可以根据 URL 缓存查找结果,或将其预编译到二进制文件中以避免任何查找。因此,需要在更改类型时保留二进制兼容性。(使用版本化的类型名称来管理重大更改。)注意:此功能当前在官方 protobuf 版本中不可用,并且不用于以 type.googleapis.com 开头的类型 URL。截至 2023 年 5 月,没有广泛使用的类型服务器实现,也没有计划实现一个。除了 httphttps(或空方案)之外的其他方案可能会与特定于实现的语义一起使用。

RequestExpiryExpiryType

枚举值

TIME

ALL_CVE_FIXABLE

ANY_CVE_FIXABLE

StorageApprover

字段名称 必需 可空 类型 描述 格式

id

字符串

name

字符串

StorageDeferralRequest

字段名称 必需 可空 类型 描述 格式

expiry

StorageRequestExpiry

StorageDeferralUpdate

字段名称 必需 可空 类型 描述 格式

CVEs

string 列表

expiry

StorageRequestExpiry

StorageFalsePositiveUpdate

字段名称 必需 可空 类型 描述 格式

CVEs

string 列表

StorageRequestComment

字段名称 必需 可空 类型 描述 格式

id

字符串

message

字符串

user

StorageSlimUser

createdAt

日期

日期时间

StorageRequestExpiry

字段名称 必需 可空 类型 描述 格式

expiresWhenFixed

布尔值

指示此请求在关联漏洞修复时过期。

expiresOn

日期

指示此请求过期的时间戳。

日期时间

expiryType

RequestExpiryExpiryType

TIME,ALL_CVE_FIXABLE,ANY_CVE_FIXABLE,

StorageRequestStatus

指示请求的状态。在审批者采取行动之前,用户取消的请求不会被跟踪/持久化(如果已启用,审计日志除外)。

  • PENDING:默认请求状态。它表示请求尚未完成,需要采取行动(批准/拒绝)。

  • APPROVED:指示请求已获得审批者的批准。

  • DENIED:指示请求已被审批者拒绝。

  • APPROVED_PENDING_UPDATE:指示原始请求已获批准,但更新仍在等待批准或拒绝。

枚举值

PENDING

APPROVED

DENIED

APPROVED_PENDING_UPDATE

StorageRequester

字段名称 必需 可空 类型 描述 格式

id

字符串

name

字符串

StorageSlimUser

字段名称 必需 可空 类型 描述 格式

id

字符串

name

字符串

StorageVulnerabilityRequest

下一个可用标签:30 VulnerabilityRequest 封装了请求,例如延迟请求和误报请求。

字段名称 必需 可空 类型 描述 格式

id

字符串

name

字符串

targetState

StorageVulnerabilityState

OBSERVED,DEFERRED,FALSE_POSITIVE,

status

StorageRequestStatus

PENDING,APPROVED,DENIED,APPROVED_PENDING_UPDATE,

expired

布尔值

指示此请求是否由于延迟过期、取消或重新启动 CVE 观察而不再生效的历史请求。

requestor

StorageSlimUser

approvers

StorageSlimUser 列表

createdAt

日期

日期时间

lastUpdated

日期

日期时间

comments

StorageRequestComment 列表

scope

StorageVulnerabilityRequestScope

requesterV2

StorageRequester

approversV2

StorageApprover 列表

deferralReq

StorageDeferralRequest

fpRequest

对象

cves

VulnerabilityRequestCVEs

updatedDeferralReq

StorageDeferralRequest

deferralUpdate

StorageDeferralUpdate

falsePositiveUpdate

StorageFalsePositiveUpdate

StorageVulnerabilityRequestScope

字段名称 必需 可空 类型 描述 格式

imageScope

VulnerabilityRequestScopeImage

globalScope

对象

StorageVulnerabilityState

VulnerabilityState 指示漏洞是否正在被观察或延迟(/抑制)。默认情况下,漏洞会被观察。

  • OBSERVED:[默认状态]

枚举值

OBSERVED

DEFERRED

FALSE_POSITIVE

V1UpdateVulnRequestResponse

字段名称 必需 可空 类型 描述 格式

requestInfo

StorageVulnerabilityRequest

VulnerabilityRequestCVEs

字段名称 必需 可空 类型 描述 格式

cves

string 列表

这些是 (NVD) 漏洞标识符,storage.CVEcve 字段,**而不是** id 字段。例如,CVE-2021-44832。

VulnerabilityRequestScopeImage

字段名称 必需 可空 类型 描述 格式

registry

字符串

remote

字符串

tag

字符串

VulnerabilityRequestServiceUpdateVulnerabilityRequestBody

字段名称 必需 可空 类型 描述 格式

comment

字符串

expiry

StorageRequestExpiry