download go sarif - go sarif source code download

go sarif

Kategori lainnya

v2.3.3

Unduh

Go-Sarif

Apa?

Sarif adalah format pertukaran hasil analisis statis, proyek ini berupaya menyediakan antarmuka sederhana untuk menghasilkan laporan dalam format sarif.

Contoh Laporan

Contoh ini diambil langsung dari halaman Microsoft Sarif

{
  "version" : " 2.1.0 " ,
  "$schema" : " https://docs.oasis-open.org/sarif/sarif/v2.1.0/errata01/os/schemas/sarif-schema-2.1.0.json " ,
  "runs" : [
    {
      "tool" : {
        "driver" : {
          "name" : " ESLint " ,
          "informationUri" : " https://eslint.org " ,
          "rules" : [
            {
              "id" : " no-unused-vars " ,
              "shortDescription" : {
                "text" : " disallow unused variables "
              },
              "helpUri" : " https://eslint.org/docs/rules/no-unused-vars " ,
              "properties" : {
                "category" : " Variables "
              }
            }
          ]
        }
      },
      "artifacts" : [
        {
          "location" : {
            "uri" : " file:///C:/dev/sarif/sarif-tutorials/samples/Introduction/simple-example.js "
          }
        }
      ],
      "results" : [
        {
          "level" : " error " ,
          "message" : {
            "text" : " 'x' is assigned a value but never used. "
          },
          "locations" : [
            {
              "physicalLocation" : {
                "artifactLocation" : {
                  "uri" : " file:///C:/dev/sarif/sarif-tutorials/samples/Introduction/simple-example.js " ,
                  "index" : 0
                },
                "region" : {
                  "startLine" : 1 ,
                  "startColumn" : 5
                }
              }
            }
          ],
          "ruleId" : " no-unused-vars " ,
          "ruleIndex" : 0
        }
      ]
    }
  ]
}

Apa yang mendorong ini?

Salah satu proyek yang ingin saya kontribusikan adalah TFSEC - ini adalah alat analisis statis untuk Terraform yang menghasilkan output dalam banyak format. Menghasilkan laporan Sarif tidak ada fungsionalitas yang hilang dan terasa seperti dijamin dipindahkan ke proyeknya sendiri.