.SARIF 파일 확장자
정적 분석 결과 교환 형식
| 개발사 | OASIS |
| 인기도 |
3.0 | 1 표 |
SARIF 파일이란 무엇인가요?
SARIF 파일은 OASIS에서 유지 관리하는 개방형 표준인 정적 분석 결과 교환 형식(SARIF)으로 저장된 보고서입니다. 여기에는 하나 이상의 분석 실행 결과가 JSON 표준으로 포함되며, 감지된 문제에 대한 설명, 소스 코드 내 위치, 문제를 식별한 도구에 대한 세부 정보가 기록됩니다. SARIF 파일을 사용하면 서로 다른 코드 분석 도구가 일관된 형식으로 결과를 공유할 수 있습니다.
추가 정보
개발자, 소프트웨어 보안 팀, 품질 보증 엔지니어는 SARIF 파일을 사용하여 코드 분석 결과를 검토하고 통합합니다. 예를 들어 GitHub는 타사 보안 스캐너의 보고서를 가져와 해당 결과를 저장소의 코드 검사 경고로 표시할 수 있습니다. 다른 개발 도구는 SARIF 파일을 사용하여 소스 코드와 함께 결과를 표시할 수 있으므로, 팀이 잠재적인 문제를 찾고 조사하는 데 도움이 됩니다.
참고: OASIS는 "Organization for the Advancement of Structured Information Standards"를 의미합니다.
SARIF 파일을 여는 방법
Microsoft Notepad, Apple TextEdit, Notepad++와 같은 텍스트 편집기로 SARIF 파일을 열 수 있습니다. 더 자세히 확인하려면 Microsoft Visual Studio 또는 Microsoft Visual Studio Code용 SARIF Viewer 확장을 사용하여 결과와 소스 코드 내 위치를 살펴볼 수 있습니다. 호환되는 SARIF 파일을 GitHub 코드 검사에 업로드하여 보고된 문제를 경고로 검토할 수도 있습니다.