.SARIF Estensione file
Formato di interscambio dei risultati dell'analisi statica
| Sviluppatore | OASIS |
| Popolarità |
3,0 | 1 Voto |
Che cos'è un file SARIF?
Un file SARIF è un report salvato nel formato di interscambio dei risultati dell'analisi statica (SARIF), uno standard aperto gestito da OASIS. Contiene i risultati di una o più esecuzioni dell'analisi nello standard JSON, incluse le descrizioni dei problemi rilevati, le loro posizioni nel codice sorgente e i dettagli sugli strumenti che li hanno identificati. I file SARIF consentono a diversi strumenti di analisi del codice di condividere i risultati in un formato coerente.
Maggiori informazioni
Gli sviluppatori, i team responsabili della sicurezza del software e gli ingegneri addetti alla garanzia della qualità usano i file SARIF per esaminare e combinare i risultati dell'analisi del codice. Ad esempio, GitHub può importare report da strumenti di scansione della sicurezza di terze parti e visualizzare i relativi risultati come avvisi di analisi del codice in un repository. Altri strumenti di sviluppo possono usare i file SARIF per mostrare i risultati accanto al codice sorgente, aiutando i team a individuare e analizzare potenziali problemi.
NOTA: OASIS è l'acronimo di "Organization for the Advancement of Structured Information Standards."
Come aprire un file SARIF
Puoi aprire i file SARIF con un editor di testo, come Microsoft Notepad, Apple TextEdit o Notepad++. Per una visualizzazione più dettagliata, puoi usare le estensioni SARIF Viewer per Microsoft Visual Studio o Microsoft Visual Studio Code per esaminare i risultati e le relative posizioni nel codice sorgente. Puoi anche caricare file SARIF compatibili nel sistema di analisi del codice di GitHub per esaminare i problemi segnalati sotto forma di avvisi.