.SARIF ファイル拡張子

静的解析結果交換形式

開発元	OASIS
人気度	3.0 \| 1 票

SARIFファイルとは？

SARIFファイルは、OASISが管理するオープン標準である静的解析結果交換形式（SARIF）で保存されたレポートです。1回以上の解析実行で検出された結果がJSON標準で含まれており、検出された問題の説明、ソースコード内の位置、問題を特定したツールに関する詳細などが記録されています。SARIFファイルを使うと、異なるコード解析ツール間で結果を一貫した形式で共有できます。

詳細情報

開発者、ソフトウェアセキュリティチーム、品質保証エンジニアは、SARIFファイルを使用してコード解析結果を確認・統合します。たとえば、GitHubではサードパーティ製のセキュリティスキャナーからレポートをインポートし、リポジトリ内のコードスキャンアラートとして検出結果を表示できます。その他の開発ツールでは、SARIFファイルを使ってソースコードの横に検出結果を表示し、チームが潜在的な問題の場所を特定して調査できるようにします。

注: OASISは「Organization for the Advancement of Structured Information Standards」の略です。

SARIFファイルの開き方

SARIFファイルは、Microsoft Notepad、Apple TextEdit、Notepad++などのテキストエディターで開くことができます。より詳細に表示するには、Microsoft Visual StudioまたはMicrosoft Visual Studio Code用のSARIF Viewer拡張機能を使用して、検出結果とソースコード内の位置を確認できます。互換性のあるSARIFファイルをGitHubのコードスキャンにアップロードし、報告された問題をアラートとして確認することもできます。