sarif-parsing - 解析和处理 SARIF 扫描结果
解析静态分析工具生成的 SARIF 文件，用于筛选、去重、聚合、转换和集成扫描发现，但不执行扫描。
标签
更新于: 2026-09-30能力
典型输入
典型输出
该技能可以做什么
- 解析 SARIF 扫描结果
- 聚合发现项
- 去重安全警报
- 筛选发现项
- 提取漏洞信息
- 转换 SARIF 格式
- 集成 CI/CD 流程
输入
- SARIF 输入文件
- 筛选条件
- 用于比较的 SARIF 文件
- 目标输出格式
输出
- 解析后的发现摘要
- 筛选后的 SARIF 数据
- 去重后的 SARIF 数据
- 转换后的输出文件
- 提取的漏洞发现项
- SARIF 比较报告
要求
- Bash、Read、Glob 和 Grep 访问权限