{"meta":{"title":"Конечные точки REST API для выставления счетов за программное обеспечение (SBOM)","intro":"Используйте REST API для экспорта счета за программное обеспечение материалов (SBOM) для репозитория.","product":"REST API","breadcrumbs":[{"href":"/ru/enterprise-server@3.20/rest","title":"REST API"},{"href":"/ru/enterprise-server@3.20/rest/dependency-graph","title":"Граф зависимостей"},{"href":"/ru/enterprise-server@3.20/rest/dependency-graph/sboms","title":"Счет за программное обеспечение материалов (SBOM)"}],"documentType":"article"},"body":"# Конечные точки REST API для выставления счетов за программное обеспечение (SBOM)\n\nИспользуйте REST API для экспорта счета за программное обеспечение материалов (SBOM) для репозитория.\n\nЕсли у вас есть по крайней мере доступ на чтение к репозиторию, вы можете экспортировать граф зависимостей для репозитория в виде совместимого с SPDX программного обеспечения (SBOM) с помощью GitHub пользовательского интерфейса или GitHub REST API. Дополнительные сведения см. в разделе [Экспорт программного счета за материалы для репозитория](/ru/enterprise-server@3.20/code-security/how-tos/secure-your-supply-chain/establish-provenance-and-integrity/export-dependencies-as-sbom).\n\nВ этой статье содержатся сведения о конечной точке REST API.\n\n> \\[!NOTE]\n> GitHub Enterprise Server не получает сведения о лицензии для зависимостей и не вычисляет сведения о зависимостях, репозиториях и пакетах, зависящих от репозитория. Эти поля не будут заполнены в ответе.\n\n> \\[!NOTE]\n> Most endpoints use `Authorization: Bearer <YOUR-TOKEN>` and `Accept: application/vnd.github+json` headers, plus `X-GitHub-Api-Version: 2022-11-28`. Curl examples below omit these standard headers for brevity.\n\n## Export a software bill of materials (SBOM) for a repository.\n\n```\nGET /repos/{owner}/{repo}/dependency-graph/sbom\n```\n\nExports the software bill of materials (SBOM) for a repository in SPDX JSON format.\n\n### Parameters\n\n#### Headers\n\n* **`accept`** (string)\n  Setting to `application/vnd.github+json` is recommended.\n\n#### Path and query parameters\n\n* **`owner`** (string) (required)\n  The account owner of the repository. The name is not case sensitive.\n\n* **`repo`** (string) (required)\n  The name of the repository without the .git extension. The name is not case sensitive.\n\n### HTTP response status codes\n\n* **200** - OK\n\n* **403** - Forbidden\n\n* **404** - Resource not found\n\n### Code examples\n\n#### Example\n\n**Request:**\n\n```curl\ncurl -L \\\n  -X GET \\\n  http(s)://HOSTNAME/api/v3/repos/OWNER/REPO/dependency-graph/sbom\n```\n\n**Response schema (Status: 200):**\n\n* `sbom`: required, object:\n  * `SPDXID`: required, string\n  * `spdxVersion`: required, string\n  * `comment`: string\n  * `creationInfo`: required, object:\n    * `created`: required, string\n    * `creators`: required, array of string\n  * `name`: required, string\n  * `dataLicense`: required, string\n  * `documentNamespace`: required, string\n  * `packages`: required, array of objects:\n    * `SPDXID`: string\n    * `name`: string\n    * `versionInfo`: string\n    * `downloadLocation`: string\n    * `filesAnalyzed`: boolean\n    * `licenseConcluded`: string\n    * `licenseDeclared`: string\n    * `supplier`: string\n    * `copyrightText`: string\n    * `externalRefs`: array of objects:\n      * `referenceCategory`: required, string\n      * `referenceLocator`: required, string\n      * `referenceType`: required, string\n  * `relationships`: array of objects:\n    * `relationshipType`: string\n    * `spdxElementId`: string\n    * `relatedSpdxElement`: string"}