.SARIF Přípona souboru
Formát pro výměnu výsledků statické analýzy
| Vývojář | OASIS |
| Popularita |
3,0 | 1 hlas |
Co je soubor SARIF?
Soubor SARIF je sestava uložená ve formátu pro výměnu výsledků statické analýzy (SARIF), což je otevřený standard spravovaný organizací OASIS. Obsahuje výsledky jednoho nebo více analýz ve standardu JSON, včetně popisů zjištěných problémů, jejich umístění ve zdrojovém kódu a podrobností o nástrojích, které je identifikovaly. Soubory SARIF umožňují různým nástrojům pro analýzu kódu sdílet výsledky v jednotném formátu.
Další informace
Vývojáři, týmy pro zabezpečení softwaru a pracovníci zajišťující kvalitu používají soubory SARIF ke kontrole a kombinování výsledků analýzy kódu. GitHub může například importovat sestavy z bezpečnostních skenerů třetích stran a zobrazit jejich nálezy jako upozornění skenování kódu v úložišti. Jiné vývojové nástroje mohou pomocí souborů SARIF zobrazovat nálezy vedle zdrojového kódu, a pomáhat tak týmům vyhledat a prozkoumat potenciální problémy.
POZNÁMKA: OASIS je zkratka pro „Organizaci pro rozvoj standardů strukturovaných informací.“
Jak otevřít soubor SARIF
Soubory SARIF můžete otevřít v textovém editoru, například v programu Microsoft Notepad, Apple TextEdit nebo Notepad++. Podrobnější zobrazení získáte pomocí rozšíření SARIF Viewer pro Microsoft Visual Studio nebo Microsoft Visual Studio Code, v nichž můžete prozkoumat nálezy a jejich umístění ve zdrojovém kódu. Kompatibilní soubory SARIF můžete také nahrát do skenování kódu na GitHubu a zkontrolovat nahlášené problémy jako upozornění.