将数据导出到 SARIF
您可以从产品 UI 以及通过 Reports API 将数据导出为 SARIF(静态分析结果交换格式)。
概述
产品可以通过 UI 导出对话框导出 SAST 问题的 SARIF 报告。对于自动化和集成,SARIF 文件由 Reports API 生成(而不是由用于 CSV 或 JSON 的 OData/导出端点生成)。
Reports API (SARIF) - 示例
Reports API 接受指定报告类型 (SARIF)、范围和过滤器的请求。

注意事项和限制:
- SARIF 导出仅适用于 SAST 问题(不适用于 SCA/开源结果)。
- 通过 API 生成 SARIF 可能需要特定的报告许可权,并且免费订阅无法使用该功能。