.SARIF Extension de fichier
Format d’échange des résultats d’analyse statique
| Développeur | OASIS |
| Popularité |
3,0 | 1 Vote |
Qu'est-ce qu'un fichier SARIF ?
Un fichier SARIF est un rapport enregistré au format d’échange des résultats d’analyse statique (SARIF), une norme ouverte gérée par OASIS. Il contient les résultats d’une ou plusieurs exécutions d’analyse au format JSON, notamment les descriptions des problèmes détectés, leur emplacement dans le code source et des informations sur les outils qui les ont identifiés. Les fichiers SARIF permettent à différents outils d’analyse du code de partager leurs résultats dans un format cohérent.
Plus d'informations
Les développeurs, les équipes chargées de la sécurité des logiciels et les ingénieurs qualité utilisent les fichiers SARIF pour examiner et regrouper les résultats d’analyse du code. Par exemple, GitHub peut importer des rapports provenant d’outils d’analyse de sécurité tiers et afficher leurs résultats sous forme d’alertes d’analyse du code dans un dépôt. D’autres outils de développement peuvent utiliser les fichiers SARIF pour afficher les résultats à côté du code source, ce qui aide les équipes à localiser et à examiner les problèmes potentiels.
REMARQUE : OASIS signifie « Organization for the Advancement of Structured Information Standards ».
Comment ouvrir un fichier SARIF
Vous pouvez ouvrir les fichiers SARIF avec un éditeur de texte, tel que Microsoft Notepad, Apple TextEdit ou Notepad++. Pour une vue plus détaillée, vous pouvez utiliser les extensions SARIF Viewer pour Microsoft Visual Studio ou Microsoft Visual Studio Code afin d’examiner les résultats et leur emplacement dans le code source. Vous pouvez également importer des fichiers SARIF compatibles dans l’analyse du code GitHub pour examiner les problèmes signalés sous forme d’alertes.