NuGet-varning NU1905

warning NU1905: Audit source 'Contoso' did not provide any vulnerability data.

Problematik

En källa som anges i ett NuGet.Config-element <auditSources> har inte angett någon sårbarhetsdatabas.

Solution

Alla NuGet-källor som implementerar NuGets V3-server-API kan tillhandahålla sårbarhetsdata via resursenVulnerabilityInfo, bland annat genom att spegla nuget.orgs sårbarhetsdata. Alla källor som definierats i ett NuGet.Config-element <auditSources> förväntas tillhandahålla den här resursen och den här varningen genereras när den inte är det. Du kan kontrollera om paketkällans administratörer har en inställning för att aktivera sårbarhetsdata.

Om din granskningskälla är nuget.org och åtkomsten till api.nuget.org blockeras i nätverket kan du be nätverksadministratören att tillåta https://data.nuget.org/v3/index.json och använda den som granskningskälla i stället. Den här slutpunkten hanterar endast sårbarhetsdata, inte paket, så den kan tillåtas även när api.nuget.org den blockeras.

Om du vill behandla den här varningen som ett fel kan du lägga till <WarningAsError>$(WarningAsError);NU1905</WarningAsError> i projektfilen för att orsaka byggfel när sårbarhetskontroller inte kunde utföras. Om du använder TreatWarningsAsErrors för att orsaka att alla varningar behandlas som fel kan du lägga <NoWarn>$(NoWarn);NU1905</NoWarn> till i projektfilen för att ignorera det här varningsmeddelandet eller <WarningsNotAsErrors>NU1905</WarningsNotAsErrors> förhindra att den här varningen behandlas som ett fel.

Mer information finns i dokumentationen om granskningspaket.