go sarif
v2.3.3
SARIF是静态分析结果互换格式,该项目旨在提供一个简单的接口来以SARIF格式生成报告。
此示例直接从Microsoft Sarif页面中获取
{
"version" : " 2.1.0 " ,
"$schema" : " https://docs.oasis-open.org/sarif/sarif/v2.1.0/errata01/os/schemas/sarif-schema-2.1.0.json " ,
"runs" : [
{
"tool" : {
"driver" : {
"name" : " ESLint " ,
"informationUri" : " https://eslint.org " ,
"rules" : [
{
"id" : " no-unused-vars " ,
"shortDescription" : {
"text" : " disallow unused variables "
},
"helpUri" : " https://eslint.org/docs/rules/no-unused-vars " ,
"properties" : {
"category" : " Variables "
}
}
]
}
},
"artifacts" : [
{
"location" : {
"uri" : " file:///C:/dev/sarif/sarif-tutorials/samples/Introduction/simple-example.js "
}
}
],
"results" : [
{
"level" : " error " ,
"message" : {
"text" : " 'x' is assigned a value but never used. "
},
"locations" : [
{
"physicalLocation" : {
"artifactLocation" : {
"uri" : " file:///C:/dev/sarif/sarif-tutorials/samples/Introduction/simple-example.js " ,
"index" : 0
},
"region" : {
"startLine" : 1 ,
"startColumn" : 5
}
}
}
],
"ruleId" : " no-unused-vars " ,
"ruleIndex" : 0
}
]
}
]
}我想为TFSEC贡献的项目之一 - 这是Terraform的静态分析工具,它以多种格式产生输出。生成SARIF报告缺少功能,并且觉得它有必要将其转移到一个自己的项目中。
有关SARIF的更多信息,您可以访问Oasis Open网站。
添加导入到go get github.com/owenrumney/go-sarif/sarif
Sarif报告的内容中有多种加载方法。
sarif.Open采用文件路径并从该位置加载SARIF。返回报告和任何相应的错误
sarif.FromBytes拿了一小部分字节,并返回报告和任何相应的错误。
sarif.FromString取一根SARIF内容并返回报告和任何相应的错误。
创建新的SARIF报告是通过传递版本完成的,目前唯一支持的是2.1.0
有关详细示例,请检查示例文件夹示例/main.go