go sarif
v2.3.3
SARIFは静的分析結果の交換形式であり、このプロジェクトはSARIF形式でレポートを生成するための簡単なインターフェイスを提供しようとしています。
この例は、MicrosoftSarifページから直接取得しています
{
"version" : " 2.1.0 " ,
"$schema" : " https://docs.oasis-open.org/sarif/sarif/v2.1.0/errata01/os/schemas/sarif-schema-2.1.0.json " ,
"runs" : [
{
"tool" : {
"driver" : {
"name" : " ESLint " ,
"informationUri" : " https://eslint.org " ,
"rules" : [
{
"id" : " no-unused-vars " ,
"shortDescription" : {
"text" : " disallow unused variables "
},
"helpUri" : " https://eslint.org/docs/rules/no-unused-vars " ,
"properties" : {
"category" : " Variables "
}
}
]
}
},
"artifacts" : [
{
"location" : {
"uri" : " file:///C:/dev/sarif/sarif-tutorials/samples/Introduction/simple-example.js "
}
}
],
"results" : [
{
"level" : " error " ,
"message" : {
"text" : " 'x' is assigned a value but never used. "
},
"locations" : [
{
"physicalLocation" : {
"artifactLocation" : {
"uri" : " file:///C:/dev/sarif/sarif-tutorials/samples/Introduction/simple-example.js " ,
"index" : 0
},
"region" : {
"startLine" : 1 ,
"startColumn" : 5
}
}
}
],
"ruleId" : " no-unused-vars " ,
"ruleIndex" : 0
}
]
}
]
}私が貢献したいプロジェクトの1つはTFSECです。これは、多くの形式で出力を生成するTerraformの静的分析ツールです。 SARIFレポートの生成には機能が欠落しているため、独自のプロジェクトに移行することが保証されていると感じました。
Sarifの詳細については、Oasis Open Siteにアクセスできます。
インポートを追加して、 go get github.com/owenrumney/go-sarif/sarif
SARIFレポートのコンテンツにロードする方法はいくつかあります。
sarif.Openはファイルパスを取り、その場所からSARIFをロードします。レポートと対応するエラーを返します
sarif.FromBytesバイトのスライスを取り、レポートと対応するエラーを返します。
sarif.FromString 、SARIFコンテンツの文字列を取り、レポートと対応するエラーを返します。
新しいSARIFレポートの作成は、バージョンを合格することで行われます。現時点でサポートされているのは2.1.0です
詳細な例については、サンプルフォルダーの例/main.goを確認してください