将数据导出到 SARIF

您可以从产品 UI 以及通过 Reports API 将数据导出为 SARIF(静态分析结果交换格式)。

概述

产品可以通过 UI 导出对话框导出 SAST 问题的 SARIF 报告。对于自动化和集成,SARIF 文件由 Reports API 生成(而不是由用于 CSV 或 JSON 的 OData/导出端点生成)。

Reports API (SARIF) - 示例

Reports API 接受指定报告类型 (SARIF)、范围和过滤器的请求。

演示导出至 SARIF 格式的 Swagger API

注意事项和限制:

  • SARIF 导出仅适用于 SAST 问题(不适用于 SCA/开源结果)。
  • 通过 API 生成 SARIF 可能需要特定的报告许可权,并且免费订阅无法使用该功能。