Skip to main content

SARIF ํŒŒ์ผ์ด ์ž˜๋ชป๋˜์—ˆ์Šต๋‹ˆ๋‹ค.

Code scanning์€(๋Š”) ๊ตฌ๋ฌธ์ƒ ์œ ํšจํ•œ SARIF ํŒŒ์ผ๋งŒ ์ฒ˜๋ฆฌํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ž˜๋ชป๋œ ํŒŒ์ผ์ด ๊ฑฐ๋ถ€๋˜์—ˆ์Šต๋‹ˆ๋‹ค.

์ด ์˜ค๋ฅ˜ ์ •๋ณด

Invalid SARIF
SARIF file invalid
SARIF ZIP upload is invalid
400: Bad Request if the sarif field is invalid

code scanning์ด(๊ฐ€) SARIF ํŒŒ์ผ์„ ๊ตฌ๋ฌธ ๋ถ„์„ํ•  ์ˆ˜ ์—†๋Š” ๊ฒฝ์šฐ ์ด๋Ÿฌํ•œ ์˜ค๋ฅ˜ ์ค‘ ํ•˜๋‚˜๊ฐ€ ๋ณด๊ณ ๋ฉ๋‹ˆ๋‹ค.

CodeQL ๋ถ„์„์„ ์‚ฌ์šฉํ•˜๋Š” ๊ฒฝ์šฐ ์ด ์˜ค๋ฅ˜๊ฐ€ ํ‘œ์‹œ๋˜์ง€ ์•Š์„ ๊ฐ€๋Šฅ์„ฑ์ด ๋†’์Šต๋‹ˆ๋‹ค.

์˜ค๋ฅ˜์˜ ์›์ธ ํ™•์ธ

๋ถ„์„์„ ์—…๋กœ๋“œํ•œ ์›Œํฌํ”Œ๋กœ ์‹คํ–‰์— ๋Œ€ํ•œ ๋กœ๊ทธ๋ฅผ ํ™•์ธํ•˜๊ณ  ์œ ํšจ์„ฑ ๊ฒ€์‚ฌ๊ธฐ์—์„œ SARIF ํŒŒ์ผ์„ ๊ฒ€์‚ฌํ•˜์—ฌ ์˜ค๋ฅ˜์˜ ๊ทผ๋ณธ ์›์ธ์„ ์กฐ์‚ฌํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ž์„ธํ•œ ๋‚ด์šฉ์€์›Œํฌํ”Œ๋กœ ์‹คํ–‰ ๋กœ๊ทธ ์‚ฌ์šฉ์„(๋ฅผ) ์ฐธ์กฐํ•˜๊ณ  Microsoft SARIF ์œ ํšจ์„ฑ ๊ฒ€์‚ฌ๊ธฐ๋ฅผ ํ™•์ธํ•˜์„ธ์š”.

๋ฌธ์ œ ํ•ด๊ฒฐ

SARIF ํŒŒ์ผ์˜ ์ž˜๋ชป๋œ ๋ถ€๋ถ„์„ ์‹๋ณ„ํ•œ ํ›„์—๋Š” ์ž‘์€ ๋ฌธ์ œ๋ฅผ ์ˆ˜๋™์œผ๋กœ ํ•ด๊ฒฐํ•  ์ˆ˜ ์žˆ์ง€๋งŒ ๋„๊ตฌ์˜ ์œ ์ง€ ๊ด€๋ฆฌ์ž์—๊ฒŒ ๋ฌธ์˜ํ•ด์•ผ ํ•  ์ˆ˜๋„ ์žˆ์Šต๋‹ˆ๋‹ค. ์œ ํšจ์„ฑ ๊ฒ€์‚ฌ ๋ฐ code scanning์—์„œ ์ง€์›ํ•˜๋Š” ํ˜•์‹์— ๋Œ€ํ•œ ์ž์„ธํ•œ ๋‚ด์šฉ์€ ์ฝ”๋“œ ๊ฒ€์‚ฌ์— ๋Œ€ํ•œ SARIF ์ง€์›์„(๋ฅผ) ์ฐธ์กฐํ•˜์„ธ์š”.