.SARIF Extensión de archivo
Formato de intercambio de resultados de análisis estático
| Desarrollador | OASIS |
| Popularidad |
3,0 | 1 Voto |
¿Qué es un archivo SARIF?
Un archivo SARIF es un informe guardado en el Formato de intercambio de resultados de análisis estático (SARIF), un estándar abierto mantenido por OASIS. Contiene resultados de una o más ejecuciones de análisis en el estándar JSON, incluidas descripciones de los problemas detectados, sus ubicaciones en el código fuente y detalles sobre las herramientas que los identificaron. Los archivos SARIF permiten que diferentes herramientas de análisis de código compartan resultados en un formato coherente.
Más información
Los desarrolladores, los equipos de seguridad de software y los ingenieros de control de calidad utilizan archivos SARIF para revisar y combinar resultados de análisis de código. Por ejemplo, GitHub puede importar informes de analizadores de seguridad de terceros y mostrar sus resultados como alertas de análisis de código en un repositorio. Otras herramientas de desarrollo pueden usar archivos SARIF para mostrar los resultados junto al código fuente, lo que ayuda a los equipos a localizar e investigar posibles problemas.
NOTA: OASIS significa "Organization for the Advancement of Structured Information Standards."
Cómo abrir un archivo SARIF
Puedes abrir archivos SARIF con un editor de texto, como Microsoft Notepad, Apple TextEdit o Notepad++. Para obtener una vista más detallada, puedes usar extensiones SARIF Viewer para Microsoft Visual Studio o Microsoft Visual Studio Code para examinar los resultados y sus ubicaciones en el código fuente. También puedes cargar archivos SARIF compatibles en el análisis de código de GitHub para revisar los problemas informados como alertas.