.SARIF Rozszerzenie pliku
Format wymiany wyników analizy statycznej
| Deweloper | OASIS |
| Popularność |
3,0 | 1 Głos |
Czym jest plik SARIF?
Plik SARIF to raport zapisany w formacie wymiany wyników analizy statycznej (SARIF), otwartym standardzie utrzymywanym przez organizację OASIS. Zawiera wyniki z jednego lub większej liczby przebiegów analizy w standardzie JSON, w tym opisy wykrytych problemów, ich lokalizacje w kodzie źródłowym oraz informacje o narzędziach, które je wykryły. Pliki SARIF umożliwiają różnym narzędziom do analizy kodu udostępnianie wyników w spójnym formacie.
Więcej informacji
Programiści, zespoły zajmujące się bezpieczeństwem oprogramowania i inżynierowie ds. zapewniania jakości używają plików SARIF do przeglądania i łączenia wyników analizy kodu. Na przykład GitHub może importować raporty zewnętrznych skanerów bezpieczeństwa i wyświetlać ich wyniki jako alerty skanowania kodu w repozytorium. Inne narzędzia programistyczne mogą używać plików SARIF do wyświetlania wyników obok kodu źródłowego, pomagając zespołom lokalizować i analizować potencjalne problemy.
UWAGA: Skrót OASIS oznacza „Organization for the Advancement of Structured Information Standards.”
Jak otworzyć plik SARIF
Pliki SARIF można otwierać w edytorze tekstu, takim jak Microsoft Notepad, Apple TextEdit lub Notepad++. Aby uzyskać bardziej szczegółowy widok, można użyć rozszerzeń SARIF Viewer dla programów Microsoft Visual Studio lub Microsoft Visual Studio Code do analizowania wyników i ich lokalizacji w kodzie źródłowym. Można także przesyłać zgodne pliki SARIF do funkcji skanowania kodu GitHub, aby przeglądać zgłoszone problemy w postaci alertów.