sarif-parsing - 解析并处理 SARIF 扫描结果。
解析静态分析工具生成的现有 SARIF 结果，支持过滤、去重、聚合、格式转换和 CI/CD 集成，但不执行扫描。
标签
更新于: 2026-09-29该技能可以做什么
- 解析 SARIF 文件
- 聚合扫描发现
- 去重安全告警
- 过滤 SARIF 结果
- 提取漏洞数据
- 转换 SARIF 格式
- 集成 SARIF 与 CI/CD
输入
- SARIF 文件
- SARIF 文件路径
- 过滤条件
- 基线 SARIF 文件
- 当前 SARIF 文件
输出
- 解析后的发现
- 聚合后的 SARIF 文件
- 过滤后的结果
- 去重后的结果
- 汇总报告
- 转换后的 CSV 文件
- 转换后的 HTML 报告
要求
- SARIF 输入文件
- Bash、Read、Glob 和 Grep 访问权限