.SARIF Extensão de arquivo
Formato de Intercâmbio de Resultados de Análise Estática
| Desenvolvedor | OASIS |
| Popularidade |
3,0 | 1 Voto |
O que é um arquivo SARIF?
Um arquivo SARIF é um relatório salvo no Formato de Intercâmbio de Resultados de Análise Estática (SARIF), um padrão aberto mantido pela OASIS. Ele contém descobertas de uma ou mais execuções de análise no padrão JSON, incluindo descrições de problemas detectados, suas localizações no código-fonte e detalhes sobre as ferramentas que os identificaram. Os arquivos SARIF permitem que diferentes ferramentas de análise de código compartilhem resultados em um formato consistente.
Mais informações
Desenvolvedores, equipes de segurança de software e engenheiros de garantia de qualidade usam arquivos SARIF para revisar e combinar resultados de análise de código. Por exemplo, o GitHub pode importar relatórios de scanners de segurança de terceiros e exibir suas descobertas como alertas de varredura de código em um repositório. Outras ferramentas de desenvolvimento podem usar arquivos SARIF para mostrar descobertas junto ao código-fonte, ajudando as equipes a localizar e investigar possíveis problemas.
NOTA: OASIS significa "Organization for the Advancement of Structured Information Standards."
Como abrir um arquivo SARIF
Você pode abrir arquivos SARIF com um editor de texto, como o Microsoft Notepad, o Apple TextEdit ou o Notepad++. Para obter uma visualização mais detalhada, você pode usar extensões SARIF Viewer para o Microsoft Visual Studio ou o Microsoft Visual Studio Code para examinar as descobertas e suas localizações no código-fonte. Você também pode enviar arquivos SARIF compatíveis para a varredura de código do GitHub para revisar os problemas relatados como alertas.