ดาวน์โหลด go sarif - go sarif source source download

go sarif

หมวดหมู่อื่นๆ

v2.3.3

ดาวน์โหลด

Go-sarif

อะไร

SARIF เป็นรูปแบบการวิเคราะห์แบบคงที่โครงการนี้พยายามที่จะให้อินเทอร์เฟซอย่างง่ายเพื่อสร้างรายงานในรูปแบบ SARIF

รายงานตัวอย่าง

ตัวอย่างนี้ใช้โดยตรงจากหน้า Microsoft Sarif

{
  "version" : " 2.1.0 " ,
  "$schema" : " https://docs.oasis-open.org/sarif/sarif/v2.1.0/errata01/os/schemas/sarif-schema-2.1.0.json " ,
  "runs" : [
    {
      "tool" : {
        "driver" : {
          "name" : " ESLint " ,
          "informationUri" : " https://eslint.org " ,
          "rules" : [
            {
              "id" : " no-unused-vars " ,
              "shortDescription" : {
                "text" : " disallow unused variables "
              },
              "helpUri" : " https://eslint.org/docs/rules/no-unused-vars " ,
              "properties" : {
                "category" : " Variables "
              }
            }
          ]
        }
      },
      "artifacts" : [
        {
          "location" : {
            "uri" : " file:///C:/dev/sarif/sarif-tutorials/samples/Introduction/simple-example.js "
          }
        }
      ],
      "results" : [
        {
          "level" : " error " ,
          "message" : {
            "text" : " 'x' is assigned a value but never used. "
          },
          "locations" : [
            {
              "physicalLocation" : {
                "artifactLocation" : {
                  "uri" : " file:///C:/dev/sarif/sarif-tutorials/samples/Introduction/simple-example.js " ,
                  "index" : 0
                },
                "region" : {
                  "startLine" : 1 ,
                  "startColumn" : 5
                }
              }
            }
          ],
          "ruleId" : " no-unused-vars " ,
          "ruleIndex" : 0
        }
      ]
    }
  ]
}

อะไรแจ้งเรื่องนี้?

หนึ่งในโครงการที่ฉันชอบคือ TFSEC - นี่คือเครื่องมือการวิเคราะห์แบบคงที่สำหรับ Terraform ซึ่งผลิตผลลัพธ์ในหลายรูปแบบ การสร้างรายงาน SARIF นั้นขาดฟังก์ชั่นและรู้สึกว่ามันรับประกันว่าจะถูกย้ายออกไปยังโครงการของตัวเอง