sarif-parsing - 解析、筛选并转换 SARIF 扫描结果
解析静态分析工具生成的 SARIF 结果,并进行筛选、去重、聚合、提取、格式转换和 CI/CD 集成。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 解析 SARIF 文件
- 聚合扫描发现
- 去重安全告警
- 筛选 SARIF 结果
- 提取漏洞数据
- 转换 SARIF 格式
- 集成 SARIF 与 CI/CD
输入
- SARIF 扫描文件
- 基线 SARIF 文件
- 当前 SARIF 文件
- 筛选条件
输出
- 解析后的发现
- 聚合后的 SARIF 文件
- 筛选后的结果
- 去重后的结果
- 转换后的报告
- CI/CD 集成数据
要求
- Bash 访问权限
- Read 访问权限
- Glob 访问权限
- Grep 访问权限
