.SARIF 文件扩展名
静态分析结果交换格式
| 开发者 | OASIS |
| 受欢迎程度 |
3.0 | 1 票 |
什么是 SARIF 文件？
SARIF 文件是以静态分析结果交换格式（SARIF）保存的报告，这是一种由 OASIS 维护的开放标准。它以 JSON 标准包含一次或多次分析运行的结果，包括检测到的问题的描述、这些问题在 源代码 中的位置，以及识别出这些问题的工具的详细信息。SARIF 文件让不同的代码分析工具能够以一致的格式共享结果。
更多信息
开发人员、软件安全团队和质量保证工程师使用 SARIF 文件来审查和合并代码分析结果。例如，GitHub 可以导入第三方安全扫描器生成的报告，并在代码库中将其发现的问题显示为代码扫描警报。其他开发工具可以使用 SARIF 文件在源代码旁显示发现的问题，帮助团队定位和调查潜在问题。
注: OASIS 代表“结构化信息标准促进组织”。
如何打开 SARIF 文件
你可以使用文本编辑器打开 SARIF 文件，例如 Microsoft Notepad、Apple TextEdit 或 Notepad++。如需查看更详细的信息，你可以使用适用于 Microsoft Visual Studio 或 Microsoft Visual Studio Code 的 SARIF Viewer 扩展，检查发现的问题及其在源代码中的位置。你还可以将兼容的 SARIF 文件上传到 GitHub 代码扫描功能，以警报的形式查看报告的问题。
可打开 SARIF 文件的程序
All Platforms
Windows
操作系统自带
Mac
操作系统自带
Linux
免费