.SARIF Bestandsextensie
Indeling voor het uitwisselen van resultaten van statische analyses
| Ontwikkelaar | OASIS |
| Populariteit |
3,0 | 1 stem |
Wat is een SARIF-bestand?
Een SARIF-bestand is een rapport dat is opgeslagen in de indeling voor het uitwisselen van resultaten van statische analyses (SARIF), een open standaard die wordt onderhouden door OASIS. Het bevat bevindingen uit een of meer analysel runs in de JSON-standaard, waaronder beschrijvingen van gedetecteerde problemen, hun locaties in de broncode en details over de tools die ze hebben geïdentificeerd. Met SARIF-bestanden kunnen verschillende hulpprogramma's voor codeanalyse resultaten in een consistent formaat delen.
Meer informatie
Ontwikkelaars, teams voor softwarebeveiliging en medewerkers voor kwaliteitsborging gebruiken SARIF-bestanden om resultaten van codeanalyses te bekijken en te combineren. GitHub kan bijvoorbeeld rapporten van externe beveiligingsscanners importeren en hun bevindingen in een repository weergeven als waarschuwingen voor codescans. Andere ontwikkelingstools kunnen SARIF-bestanden gebruiken om bevindingen naast de broncode weer te geven, zodat teams mogelijke problemen kunnen vinden en onderzoeken.
OPMERKING: OASIS staat voor "Organization for the Advancement of Structured Information Standards."
Een SARIF-bestand openen
U kunt SARIF-bestanden openen met een teksteditor, zoals Microsoft Notepad, Apple TextEdit of Notepad++. Voor een gedetailleerdere weergave kunt u SARIF Viewer-extensies voor Microsoft Visual Studio of Microsoft Visual Studio Code gebruiken om bevindingen en hun locaties in de broncode te bekijken. U kunt compatibele SARIF-bestanden ook uploaden naar GitHub-codescans om gemelde problemen als waarschuwingen te bekijken.