סוגי אירועים - Base44 Support Documentation

לכל אירוע יומן ביקורת יש סוג אירוע המזהה מה קרה. סוגי האירועים עוקבים אחר מוסכמת שמות מופרדת בנקודות: <category>.<resource>.<action>. להלן רשימה מלאה של סוגי האירועים, מקובצים לפי קטגוריה. עמודת Metadata מציגה את המפתחות שעשויים להופיע בשדה metadata עבור כל סוג אירוע. עיין בMetadata key reference לתיאורים.

אימות

Event type	Description	Metadata
`auth.login`	ניסיון התחברות של משתמש.	`auth_method`, `auth_provider`, `email_domain`, `email_hash`, `failure_reason`, `is_new_user`, `mcp_oauth`, `mfa_method`, `oauth_error_type`, `sso_provider`, `turnstile_result`, `user_id`, `visitor_cookie`
`auth.signup`	הרשמת משתמש.	`auth_method`, `auth_provider`, `email_domain`, `email_hash`, `failure_reason`, `is_new_user`, `mcp_oauth`, `oauth_error_type`, `signup_stage`, `sso_provider`, `turnstile_result`, `user_id`, `visitor_cookie`
`auth.mfa.sent`	אתגר MFA נשלח.	`auth_method`, `auth_provider`, `email_domain`, `email_hash`, `is_new_user`, `sso_provider`, `turnstile_result`, `user_id`, `visitor_cookie`
`auth.mfa`	ניסיון אימות MFA.	`auth_method`
`auth.password_changed`	משתמש שינה את סיסמתו.

API

Event type	Description	Metadata
`api.function.call`	פונקציית backend הופעלה דרך API.	`function_name`, `status_code`
`api.code.editing`	פעולת עריכת קוד דרך API.	`file_path`

Entity CRUD

Event type	Description	Metadata
`app.entity.created`	רשומת ישות נוצרה.	`entity_name`, `entity_id`
`app.entity.updated`	רשומת ישות עודכנה.	`entity_name`, `entity_id`
`app.entity.deleted`	רשומת ישות נמחקה (מחיקה רכה).	`entity_name`, `entity_id`
`app.entity.bulk_created`	מספר רשומות ישות נוצרו.	`entity_name`, `method`, `count`
`app.entity.bulk_deleted`	מספר רשומות ישות נמחקו.	`entity_name`, `method`, `count`
`app.entity.restored`	רשומת ישות שנמחקה רכות שוחזרה.	`entity_name`, `entity_id`
`app.entity.permanently_deleted`	רשומת ישות נמחקה לצמיתות.	`entity_name`, `entity_id`

Entity schema

Event type	Description	Metadata
`app.schema.created`	סכימת ישות נוצרה.	`entity_name`, `has_rls`
`app.schema.updated`	סכימת ישות עודכנה.	`entity_name`, `has_rls`, `rls_changed`
`app.schema.deleted`	סכימת ישות נמחקה.	`entity_name`

חברי workspace

Event type	Description	Metadata
`workspace.member.role_updated`	תפקיד חבר השתנה.	`target_email`, `new_role`, `old_role`
`workspace.member.invited`	חבר הוזמן.	`invitee_email`, `role`
`workspace.member.bulk_invited`	מספר חברים הוזמנו.	`invitation_count`, `invitee_emails`
`workspace.member.invite_accepted`	הזמנה התקבלה.
`workspace.member.invite_declined`	הזמנה נדחתה.	`invitation_email`
`workspace.member.removed`	חבר הוסר.	`target_email`

חיוב workspace

Event type	Description	Metadata
`workspace.invoice.read`	חשבונית נקראה.	`count`
`workspace.stripe.session_created`	סשן פורטל חיוב Stripe נוצר.	`stripe_customer_id`, `domain`

Workspace SSO

Event type	Description	Metadata
`workspace.sso.enabled`	SSO הופעל עבור workspace.
`workspace.sso.disabled`	SSO הושבת עבור workspace.
`workspace.sso.settings_updated`	הגדרות SSO עודכנו.	`sso_provider`, `updated_fields`

מפתחות API של workspace

Event type	Description	Metadata
`workspace.api_key.created`	מפתח API נוצר.	`key_id`, `key_name`, `key_prefix`
`workspace.api_key.updated`	מפתח API עודכן.	`key_id`, `key_prefix`, `old_name`, `new_name`, `old_description`, `new_description`
`workspace.api_key.disabled`	מפתח API הושבת.	`key_id`, `key_name`, `key_prefix`
`workspace.api_key.enabled`	מפתח API הופעל.	`key_id`, `key_name`, `key_prefix`
`workspace.api_key.deleted`	מפתח API נמחק.	`key_id`, `key_name`, `key_prefix`

הגדרות workspace

Event type	Description	Metadata
`workspace.settings.updated`	הגדרות workspace עודכנו.	`fields_changed`
`workspace.admin.created`	workspace נוצר על-ידי admin.	`workspace_name`, `subscription_tier`, `is_enterprise`
`workspace.admin.migrated_v2`	workspace הועבר ל-v2.	`target_tier`, `is_enterprise`

דומיינים

Event type	Description	Metadata
`domain.created`	דומיין מותאם נוצר.	`domain`, `domain_id`
`domain.deleted`	דומיין מותאם נמחק.	`domain`, `domain_id`
`domain.linked`	דומיין קושר לאפליקציה.	`domain`, `domain_id`
`domain.unlinked`	דומיין נותק מאפליקציה.	`domain`, `domain_id`
`domain.verified`	דומיין אומת.	`domain`, `domain_id`, `verification_status`
`domain.disabled`	דומיין הושבת.	`domain`, `domain_id`
`domain.enabled`	דומיין הופעל.	`domain`, `domain_id`
`domain.email.enabled`	דומיין דוא”ל הופעל.	`domain`, `domain_id`
`domain.email.updated`	דומיין דוא”ל עודכן.	`domain`, `domain_id`
`domain.email.disabled`	דומיין דוא”ל הושבת.	`domain`, `domain_id`

מחזור חיים של אפליקציה

Event type	Description	Metadata
`app.created`	אפליקציה נוצרה.	`app_name`, `app_type`
`app.deleted`	אפליקציה נמחקה.	`app_name`
`app.published`	אפליקציה פורסמה.	`checkpoint_id`
`app.unpublished`	פרסום אפליקציה בוטל.

משתמשי אפליקציה

Event type	Description	Metadata
`app.user.registered`	משתמש אפליקציה נרשם.	`target_email`, `role`, `registration_method`
`app.user.deleted`	משתמש אפליקציה נמחק.	`target_user_id`, `target_email`
`app.user.updated`	משתמש אפליקציה עודכן.	`target_user_id`, `target_email`
`app.user.role_changed`	תפקיד משתמש אפליקציה השתנה.	`target_email`, `old_role`, `new_role`
`app.auth.login`	התחברות משתמש אפליקציה.	`auth_method`
`app.user.invited`	משתמש אפליקציה הוזמן.	`invitee_email`, `role`
`app.access.requested`	גישה לאפליקציה התבקשה.	`requester_email`
`app.access.approved`	גישה לאפליקציה אושרה.	`target_email`
`app.access.denied`	גישה לאפליקציה נדחתה.	`target_email`

אינטגרציות

Event type	Description	Metadata
`integration.custom.created`	אינטגרציה מותאמת נוצרה.	`integration_slug`, `integration_name`, `endpoint_count`
`integration.custom.updated`	אינטגרציה מותאמת עודכנה.	`integration_slug`, `fields_changed`
`integration.custom.deleted`	אינטגרציה מותאמת נמחקה.	`integration_slug`, `integration_name`
`integration.stripe.sandbox_claimed`	Stripe sandbox נתבע.	`sandbox_id`
`integration.stripe.live_configured`	Stripe live mode הוגדר.
`integration.stripe.removed`	אינטגרציית Stripe הוסרה.
`integration.wix_payments.connected`	Wix Payments חובר.
`integration.wix_payments.disconnected`	Wix Payments נותק.
`integration.oauth.connected`	אינטגרציית OAuth חוברה.	`integration_type`
`integration.oauth.disconnected`	אינטגרציית OAuth נותקה.	`integration_type`

זמן ריצה של אפליקציה

Event type	Description	Metadata
`app.entity.query`	בוצעה שאילתת נתוני ישות.	`filter_fields`, `sort`, `limit`, `skip`, `fields`, `entity_name`
`app.user.query`	בוצעה שאילתת נתוני משתמש אפליקציה.	`filter_fields`, `sort`, `limit`, `skip`, `fields`
`app.integration.executed`	בוצעה אינטגרציה.	`function_name`, `credit_count`, `duration_ms`
`app.automation.executed`	בוצעה אוטומציה.	`automation_id`, `automation_name`, `automation_type`, `duration_ms`, `credit_count`
`app.agent.conversation`	שיחה עם סוכן AI.	`agent_name`, `conversation_id`, `message_count`, `credit_count`
`app.user.page_visit`	ביקור בדף של משתמש אפליקציה.	`page_name`

אבטחה

סוג אירוע	תיאור	מטא-נתונים
`app.security.check_run`	סריקת אבטחה של האפליקציה הושלמה. האירוע שומר סיכום ו-`run_id`, כאשר הוא זמין. הממצאים המפורטים מאוחזרים בנפרד ולעולם אינם נשמרים באירוע הביקורת.	`run_id`, `findings_total`, `coverage_incomplete`, `highest_scored_severity`, `critical_findings_count`, `high_findings_count`, `medium_findings_count`, `low_findings_count`, `unscored_findings_count`, `rls_recommendations_count`, `hardcoded_secrets_count`, `backend_functions_issues_count`, `dependency_vulnerabilities_count`, `static_code_findings_count`

אחזור ממצאי סריקת אבטחה

נקודת הקצה להצגת יומני הביקורת מחזירה את הסיכום השמור ב-metadata. כאשר האירוע מכיל run_id, יש לשלוח את הערך אל קבלת ממצאי סריקת אבטחה:

curl --request GET \
  --url https://app.base44.com/api/v1/audit-logs/67f2c8e01a3b5d004e92d7a1/security-scan-runs/6886b8d390dc7e2f4a2c91b3 \
  --header 'api_key: <api_key>'

נקודת הקצה דורשת מפתח API של ה-workspace עם ההרשאה AUDIT_LOGS_READ (audit_logs:read). חיפוש ההרצה מוגבל ל-workspace שבכתובת. run_id במבנה שגוי, הרצה חסרה והרצה בבעלות workspace אחר מחזירים את אותה תשובת 404:

{
  "detail": "Security scan run not found"
}

נקודת הקצה של הרשימה אינה מוסיפה ממצאים לאירועים ואין בה אפשרות include_security_findings. התנהגות הסמן, מגבלת העמוד והקיטום לא השתנתה. אירועים ללא run_id ואירועים שההרצה המקושרת אליהם אינה זמינה עוד נשארים עם סיכום בלבד.

דוגמה לאירוע

האירוע כולל ממצאים מדורגים של תלויות וקוד סטטי, לצד המלצות RLS, סודות המוטמעים בקוד ובעיות בפונקציות backend שאינם מדורגים. ClickHouse שומר את כל ערכי המטא-נתונים כמחרוזות, כולל הספירות:

{
  "timestamp": "2026-07-26T14:32:18Z",
  "user_email": "security.admin@example.com",
  "workspace_id": "67f2c8e01a3b5d004e92d7a1",
  "app_id": "6820f3a4e7b91d003c45a1f2",
  "ip": "203.0.113.42",
  "user_agent": "Mozilla/5.0",
  "event_type": "app.security.check_run",
  "status": "success",
  "error_code": "",
  "metadata": {
    "run_id": "6886b8d390dc7e2f4a2c91b3",
    "findings_total": "5",
    "highest_scored_severity": "high",
    "critical_findings_count": "0",
    "high_findings_count": "1",
    "medium_findings_count": "1",
    "low_findings_count": "0",
    "unscored_findings_count": "3",
    "rls_recommendations_count": "1",
    "hardcoded_secrets_count": "1",
    "backend_functions_issues_count": "1",
    "dependency_vulnerabilities_count": "1",
    "static_code_findings_count": "1"
  }
}

ממצאי תלויות וקוד סטטי יכולים לכלול חומרה שסופקה על ידי הסורק. המלצות RLS, ממצאי סודות המוטמעים בקוד ובעיות בפונקציות backend אינם מדורגים. highest_scored_severity מתייחס רק לממצאים מדורגים וערכו none כאשר אין ממצא עם חומרה מוכרת. אין להסיק חומרה עבור קטגוריה שאינה מדורגת. static_code_findings_count עשוי להיות חסר כאשר הסורק הסטטי לא הופעל. מפתח חסר אינו אומר שהסורק הסתיים עם אפס ממצאים.

תגובת הממצאים

התגובה משתמשת ברשימה קפדנית של שדות מותרים:

מקטע	שדות ציבוריים
`rls_recommendations`	`entity_name`, `description`
`hardcoded_secrets`	`file_path`, `description` עם הערך הקבוע `Potential hardcoded secret detected.`
`backend_functions`	`file_path`, `issue_description`
`dependency_vulnerabilities`	`package_name`, `current_version`, `fixed_version`, `vulnerability_id`, `severity`, `summary`
`static_code_findings`	`title`, `severity`, `confidence`, `category`, `file_path`, `line`, `impact`, `recommendation`, `standards`

התגובות אינן כוללות קטעי קוד מקור, ראיות, ביטויי RLS מלאים, ערכי סודות או טקסט התואם לסודות, גיבובי קלט, הנחיות ומודלים של הסורקים, מזהים פנימיים של אנשים וכתובות URL פנימיות בלבד. ההרצה המתאימה יכולה להחזיר:

{
  "run_id": "6886b8d390dc7e2f4a2c91b3",
  "app_id": "6820f3a4e7b91d003c45a1f2",
  "workspace_id": "67f2c8e01a3b5d004e92d7a1",
  "created_date": "2026-07-26T14:32:17Z",
  "coverage": {
    "rls": "completed",
    "hardcoded_secrets": "completed",
    "backend_functions": "completed",
    "dependency_vulnerabilities": "completed",
    "static_code": "completed"
  },
  "rls_recommendations": [
    {
      "entity_name": "Invoices",
      "description": "הגבלת הקריאה לרשומות שבבעלות חבר האפליקציה המאומת."
    }
  ],
  "hardcoded_secrets": [
    {
      "file_path": "src/lib/payments.ts",
      "description": "Potential hardcoded secret detected."
    }
  ],
  "backend_functions": [
    {
      "file_path": "functions/exportInvoices.ts",
      "issue_description": "הפונקציה אינה מאמתת חבר אפליקציה לפני ייצוא הנתונים."
    }
  ],
  "dependency_vulnerabilities": [
    {
      "package_name": "example-parser",
      "current_version": "2.4.0",
      "fixed_version": "2.4.3",
      "vulnerability_id": "CVE-2026-12345",
      "severity": "high",
      "summary": "קלט במבנה שגוי עלול לגרום לצריכה מופרזת של משאבים."
    }
  ],
  "static_code_findings": [
    {
      "title": "יעד הפניה שלא אומת",
      "severity": "medium",
      "confidence": "high",
      "category": "open_redirect",
      "file_path": "src/pages/Login.tsx",
      "line": 48,
      "impact": "תוקף עלול להפנות אדם לאתר שאינו מהימן.",
      "recommendation": "יש לאפשר רק יעדי הפניה השייכים לאפליקציה.",
      "standards": [
        {
          "framework": "CWE",
          "id": "601",
          "name": "הפניית URL לאתר שאינו מהימן"
        }
      ]
    }
  ]
}

כיסוי הסריקה

האובייקט coverage מדווח על התוצאה של כל חמשת מקטעי הסריקה:

ערך	משמעות
`completed`	המקטע הושלם. מערך ממצאים ריק הוא תוצאה נקייה רק עם ערך זה.
`failed`	המקטע נכשל. אין להתייחס למערך הממצאים שלו כנקי או מלא.
`not_run`	המקטע לא הופעל. אין להתייחס למערך הממצאים שלו כנקי או מלא.
`unknown`	התוצאה אינה זמינה. לעולם אין להתייחס אליה כנקייה או כמוצלחת.

כאשר המטא-נתונים של האירוע מכילים coverage_incomplete עם ערך המחרוזת "true", יש להתייחס ל-findings_total כאל חסם תחתון. יש לאחזר את ההרצה ולבדוק את coverage כדי לזהות את המקטעים שלא הושלמו. הכיסוי מוערך בנפרד עבור rls, hardcoded_secrets, backend_functions, dependency_vulnerabilities ו-static_code. לדוגמה:

{
  "run_id": "6886ba43a165272b97b80322",
  "app_id": "6820f3a4e7b91d003c45a1f2",
  "workspace_id": "67f2c8e01a3b5d004e92d7a1",
  "created_date": "2026-07-26T15:04:09Z",
  "coverage": {
    "rls": "completed",
    "hardcoded_secrets": "failed",
    "backend_functions": "not_run",
    "dependency_vulnerabilities": "completed",
    "static_code": "unknown"
  },
  "rls_recommendations": [],
  "hardcoded_secrets": [],
  "backend_functions": [],
  "dependency_vulnerabilities": [],
  "static_code_findings": []
}

Metadata key reference

כל ערכי המטא-נתונים הם מחרוזות.

`run_id`

מזהה המשמש לאחזור הרצת הסריקה המוגבלת לפי בעלות. מפתח זה עשוי להיות חסר.

`findings_total`

מספר הממצאים ממקטעי הסריקה שהושלמו. כאשר coverage_incomplete קיים, ערך זה הוא חסם תחתון ולא מספר כולל מוסמך.

`coverage_incomplete`

המחרוזת "true" כאשר מקטע סריקה כלשהו הוא failed, not_run או unknown, או כאשר חסרים נתוני כיסוי היסטוריים. מפתח זה חסר כאשר כל חמשת המקטעים הושלמו ולעולם אינו מוחזר כ-"false".

`highest_scored_severity`

החומרה המוכרת הגבוהה ביותר רק מבין ממצאי התלויות והקוד הסטטי. הערכים האפשריים הם critical, high, medium, low ו-none.

`critical_findings_count`

מספר ממצאי התלויות והקוד הסטטי עם חומרה critical.

`high_findings_count`

מספר ממצאי התלויות והקוד הסטטי עם חומרה high.

`medium_findings_count`

מספר ממצאי התלויות והקוד הסטטי עם חומרה medium.

`low_findings_count`

מספר ממצאי התלויות והקוד הסטטי עם חומרה low.

`unscored_findings_count`

מספר המלצות RLS, ממצאי סודות המוטמעים בקוד, בעיות בפונקציות backend וממצאי תלויות או קוד סטטי ללא חומרה מוכרת.

`rls_recommendations_count`

מספר המלצות ה-RLS.

`hardcoded_secrets_count`

מספר ממצאי הסודות המוטמעים בקוד.

`backend_functions_issues_count`

מספר בעיות ההרשאה בפונקציות backend.

`dependency_vulnerabilities_count`

מספר הפגיעויות בתלויות.

`static_code_findings_count`

מספר ממצאי הקוד הסטטי. מפתח זה עשוי להיות חסר כאשר הסורק הסטטי לא הופעל, וחסרונו אינו אומר אפס.

`agent_name`

שם סוכן ה-AI.

`app_name`

שם האפליקציה.

`app_type`

סוג האפליקציה.

`auth_method`

שיטת אימות (למשל email_password, google).

`auth_provider`

שם ספק OAuth, אם רלוונטי.

`automation_id`

מזהה האוטומציה.

`automation_name`

שם האוטומציה.

`automation_type`

סוג האוטומציה (למשל מתוזמנת, מופעלת על-פי טריגר).

`checkpoint_id`

מזהה checkpoint של פריסה.

`conversation_id`

מזהה השיחה עם סוכן ה-AI.

`count`

מספר הרשומות, החשבוניות או הפריטים האחרים שהושפעו.

`credit_count`

קרדיטים שנצרכו על-ידי הפעולה.

`domain`

שם הדומיין.

`domain_id`

מזהה הדומיין.

`duration_ms`

זמן ביצוע באלפיות שנייה.

`email_domain`

החלק הדומייני של כתובת הדוא”ל של המשתמש.

`email_hash`

גיבוב SHA-256 של כתובת הדוא”ל של המשתמש.

`endpoint_count`

מספר נקודות הקצה באינטגרציה המותאמת.

`entity_id`

מזהה רשומת הישות שהושפעה.

`entity_name`

שם הישות.

`failure_reason`

סיבת הכישלון כאשר הסטטוס הוא "failure".

`fields`

שדות הכלולים בתגובת השאילתה.

`fields_changed`

רשימה מופרדת בפסיקים של שדות שהשתנו.

`file_path`

נתיב הקובץ הנערך.

`filter_fields`

שמות שדות שמסוננים בשאילתה (למשל data.status, data.user_id).

`function_name`

שם פונקציית backend או פונקציית אינטגרציה.

`has_rls`

האם אבטחה ברמת השורה (RLS) מופעלת על סכימת הישות.

`integration_name`

שם האינטגרציה המותאמת.

`integration_slug`

מזהה ה-slug של האינטגרציה המותאמת.

`integration_type`

סוג אינטגרציית OAuth.

`invitation_count`

מספר ההזמנות שנשלחו בהזמנה מרובה.

`invitation_email`

הדוא”ל המשויך להזמנה.

`invitee_email`

הדוא”ל של המשתמש המוזמן.

`invitee_emails`

כתובות דוא”ל מופרדות בפסיקים של משתמשים מוזמנים (הזמנה מרובה).

`is_enterprise`

האם ה-workspace בתוכנית enterprise.

`is_new_user`

האם זו ההתחברות הראשונה של המשתמש.

`key_id`

מזהה מפתח ה-API של ה-workspace.

`key_name`

שם מפתח ה-API של ה-workspace.

`key_prefix`

קידומת לא סודית של מפתח ה-API, המשמשת לזיהויו מבלי לחשוף את הסוד.

`limit`

מספר רשומות מרבי שביקשו בשאילתה.

`mcp_oauth`

האם ההתחברות יזומה דרך זרימת MCP OAuth.

`message_count`

מספר ההודעות בשיחה עם סוכן AI.

`method`

שיטת פעולה מרובה.

`mfa_method`

שיטת MFA בשימוש (למשל totp, sms).

`new_description`

תיאור חדש לאחר עדכון.

`new_name`

שם חדש לאחר שינוי שם.

`new_role`

תפקיד חדש לאחר שינוי תפקיד.

`oauth_error_type`

סוג שגיאת OAuth בעת כישלון.

`old_description`

תיאור קודם לפני עדכון.

`old_name`

שם קודם לפני שינוי שם.

`old_role`

תפקיד קודם לפני שינוי תפקיד.

`page_name`

שם הדף שבוקר.

`registration_method`

כיצד נרשם משתמש האפליקציה.

`requester_email`

הדוא”ל של המשתמש המבקש גישה.

`rls_changed`

האם הגדרות אבטחה ברמת שורה השתנו.

`role`

תפקיד שהוקצה למשתמש.

`sandbox_id`

מזהה sandbox של Stripe.

`signup_stage`

מחוון התקדמות הרשמה (למשל otp_pending, otp_verified).

`skip`

מספר הרשומות שדולגו בשאילתה.

`sort`

פרמטרי מיון שבשימוש בשאילתה.

`sso_provider`

שם ספק ה-SSO.

`status_code`

קוד סטטוס HTTP שהוחזר על-ידי קריאה לפונקציית backend.

`stripe_customer_id`

מזהה לקוח של Stripe.

`subscription_tier`

רמת המנוי של ה-workspace.

`target_email`

הדוא”ל של המשתמש שהושפע מהפעולה.

`target_tier`

רמת המנוי היעד עבור מעבר.

`target_user_id`

מזהה משתמש האפליקציה שהושפע מהפעולה.

`turnstile_result`

תוצאת אימות Cloudflare Turnstile.

`updated_fields`

שדות הגדרות SSO שעודכנו.

`user_id`

מזהה המשתמש המאומת.

`verification_status`

תוצאת אימות הדומיין.

`visitor_cookie`

מזהה עוגיית מבקר שיווקי.

`workspace_name`

שם ה-workspace.

דף זה תורגם באמצעות בינה מלאכותית. למידע המדויק והעדכני ביותר, עיין בגרסה האנגלית.

​אימות

​API

​Entity CRUD

​Entity schema

​חברי workspace

​חיוב workspace

​Workspace SSO

​מפתחות API של workspace

​הגדרות workspace

​דומיינים

​מחזור חיים של אפליקציה

​משתמשי אפליקציה

​אינטגרציות

​זמן ריצה של אפליקציה

​אבטחה

​אחזור ממצאי סריקת אבטחה

​דוגמה לאירוע

​תגובת הממצאים

​כיסוי הסריקה

​Metadata key reference

​run_id

​findings_total

​coverage_incomplete

​highest_scored_severity

​critical_findings_count

​high_findings_count

​medium_findings_count

​low_findings_count

​unscored_findings_count

​rls_recommendations_count

​hardcoded_secrets_count

​backend_functions_issues_count

​dependency_vulnerabilities_count

​static_code_findings_count

​agent_name

​app_name

​app_type

​auth_method

​auth_provider

​automation_id

​automation_name

​automation_type

​checkpoint_id

​conversation_id

​count

​credit_count

​domain

​domain_id

​duration_ms

​email_domain

​email_hash

​endpoint_count

​entity_id

​entity_name

​failure_reason

​fields

​fields_changed

​file_path

​filter_fields

​function_name

​has_rls

​integration_name

​integration_slug

​integration_type

​invitation_count

​invitation_email

​invitee_email

​invitee_emails

​is_enterprise

​is_new_user

​key_id

​key_name

​key_prefix

​limit

​mcp_oauth

​message_count

​method

​mfa_method

​new_description

​new_name

אימות

API

Entity CRUD

Entity schema

חברי workspace

חיוב workspace

Workspace SSO

מפתחות API של workspace

הגדרות workspace

דומיינים

מחזור חיים של אפליקציה

משתמשי אפליקציה

אינטגרציות

זמן ריצה של אפליקציה

אבטחה

אחזור ממצאי סריקת אבטחה

דוגמה לאירוע

תגובת הממצאים

כיסוי הסריקה

Metadata key reference

`run_id`

`findings_total`

`coverage_incomplete`

`highest_scored_severity`

`critical_findings_count`

`high_findings_count`

`medium_findings_count`

`low_findings_count`

`unscored_findings_count`

`rls_recommendations_count`

`hardcoded_secrets_count`

`backend_functions_issues_count`

`dependency_vulnerabilities_count`

`static_code_findings_count`

`agent_name`

`app_name`

`app_type`

`auth_method`

`auth_provider`

`automation_id`

`automation_name`

`automation_type`

`checkpoint_id`

`conversation_id`

`count`

`credit_count`

`domain`

`domain_id`

`duration_ms`

`email_domain`

`email_hash`

`endpoint_count`

`entity_id`

`entity_name`

`failure_reason`

`fields`

`fields_changed`

`file_path`

`filter_fields`

`function_name`

`has_rls`

`integration_name`

`integration_slug`

`integration_type`

`invitation_count`

`invitation_email`

`invitee_email`

`invitee_emails`

`is_enterprise`

`is_new_user`

`key_id`

`key_name`

`key_prefix`

`limit`

`mcp_oauth`

`message_count`

`method`

`mfa_method`

`new_description`

`new_name`