.SARIF Dateiendung
Format zum Austausch statischer Analyseergebnisse
| Entwickler | OASIS |
| Beliebtheit |
3,0 | 1 Stimme |
Was ist eine SARIF-Datei?
Eine SARIF-Datei ist ein Bericht, der im Format zum Austausch statischer Analyseergebnisse (SARIF) gespeichert ist, einem von OASIS gepflegten offenen Standard. Sie enthält Ergebnisse aus einem oder mehreren Analyseläufen im JSON-Standard, darunter Beschreibungen erkannter Probleme, deren Positionen im Quellcode sowie Details zu den Tools, die sie identifiziert haben. SARIF-Dateien ermöglichen es verschiedenen Tools zur Codeanalyse, Ergebnisse in einem einheitlichen Format auszutauschen.
Weitere Informationen
Entwickler, Teams für Softwaresicherheit und Qualitätssicherungsingenieure verwenden SARIF-Dateien, um Ergebnisse von Codeanalysen zu überprüfen und zusammenzuführen. Beispielsweise kann GitHub Berichte von Sicherheits-Scannern anderer Anbieter importieren und deren Ergebnisse als Warnungen der Codesuche in einem Repository anzeigen. Andere Entwicklungstools können SARIF-Dateien verwenden, um Ergebnisse neben dem Quellcode anzuzeigen. So können Teams potenzielle Probleme leichter finden und untersuchen.
HINWEIS: OASIS steht für „Organization for the Advancement of Structured Information Standards.“
So öffnen Sie eine SARIF-Datei
Sie können SARIF-Dateien mit einem Texteditor öffnen, beispielsweise mit Microsoft Notepad, Apple TextEdit oder Notepad++. Für eine detailliertere Ansicht können Sie SARIF-Viewer-Erweiterungen für Microsoft Visual Studio oder Microsoft Visual Studio Code verwenden, um Ergebnisse und deren Positionen im Quellcode zu untersuchen. Sie können kompatible SARIF-Dateien auch in die Codesuche von GitHub hochladen, um gemeldete Probleme als Warnungen zu überprüfen.