POST /admin/compliance/audit-findings
创建一条审计发现问题，记录风险等级和整改计划
合规管理 - 审计发现 `bearerAuth` application/json
请求体
Schema： service-compliance/internal/handler/dto.CreateAuditFindingRequest
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|
assignee_id |
string |
是 |
usr_security_lead |
|
|
control_id |
string |
是 |
01JQ... |
|
|
control_type |
string |
是 |
iso27001 |
|
|
description |
string |
是 |
A.9.1.2 要求每季度审查但上次审查距今已6个月 |
|
|
due_date |
string |
是 |
2026-06-01T00:00:00Z |
|
|
severity |
string |
是 |
high |
enum: `critical`, `high`, `medium`, `low` |
|
title |
string |
是 |
访问控制策略未定期审查 |
|
|
remediation_plan |
string |
否 |
建立自动化审查提醒并在一周内完成审查 |
|
|
引用的 Schema
service-compliance/internal/handler/dto.AuditFindingItem
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|
assignee_id |
string |
否 |
usr_security_lead |
|
|
control_id |
string |
否 |
01JQ... |
|
|
control_type |
string |
否 |
iso27001 |
|
|
created_at |
string |
否 |
2026-05-01T10:00:00Z |
|
|
description |
string |
否 |
A.9.1.2 requires quarterly review, last review 6 months ago |
|
|
due_date |
string |
否 |
2026-06-01T00:00:00Z |
|
|
id |
string |
否 |
01JQ... |
|
|
remediation_plan |
string |
否 |
Establish automated review reminders |
|
|
severity |
string |
否 |
high |
|
|
status |
string |
否 |
open |
|
|
title |
string |
否 |
Access Control Policy Not Reviewed |
|
|
service-compliance/internal/handler/dto.AuditFindingItemResponse
service-compliance/internal/handler/dto.ErrorResponse
| 字段 | 类型 | 必填 | 示例 | 约束 | 描述 |
|---|
code |
integer |
否 |
400 |
|
|
message |
string |
否 |
invalid request |
|
|
