يستورد ملفًا أو أكثر بصيغة SARIF 2.1.0 ويقيّم النتائج عبر مسار القرار في Fendix.
مستقر في v3.7.0
الصيغة
terminal
fendix import <sarif-file> [<sarif-file>...] [flags]المعاملات والمدخلات المطلوبة
مرّر مسار SARIF واحدًا أو أكثر، واستخدم - للقراءة من stdin.
أمثلة
استيراد SARIF
terminal
fendix import semgrep.sarif --format json --output imported.jsonالخيارات
مرّر الجدول أفقيًا للاطلاع على جميع الأعمدة.
| الخيار | النوع | الافتراضي | الإلزام | التهيئة | البيئة | الوصف |
|---|---|---|---|---|---|---|
--baseline | string | — | اختياري | — | — | مسار تقرير نتائج سابق للمقارنة أو التحقق. |
--deescalate-tests | bool | true | اختياري | scan.deescalate_tests | — | يعرض نتائج شيفرة الاختبار وبيانات الاختبار عند INFO بدل WARN مع إبقاء الأدلة وعدم إخفائها. يمكن لنتيجة تبلغ --fail-on أن تمنع الإصدار إذا دعمتها أدلة مستقلة، بينما تبقى المطابقة غير المدعومة في شيفرة الاختبار عند WARN. مرّر --deescalate-tests=false لمعاملة شيفرة الاختبار مثل شيفرة الإنتاج. |
--enforce-confidence | bool | true | اختياري | scan.enforce_confidence | — | لا يسمح بوصول نتيجة عند --fail-on أو فوقه إلى BLOCK إلا إذا دعمها نطاق الثقة ودليل مؤيد. يبقى نطاق LOW عند WARN، ولا يحجب نطاق MEDIUM الإصدار إلا بإشارة مستقلة، بينما تحتاج الإشارات البديهية بذاتها إلى نطاق HIGH. لا تُحذف الأدلة. يعيد --enforce-confidence=false بوابة الخطورة القديمة فقط، وتُوسم النتائج التي تحجب بسبب هذا التخفيف وحده بالحقل policy_override. |
--fail-on | string | — | اختياري | fail_on | — | يعيد رمز الخروج 1 عندما تصل نتيجة عند هذا الحد أو فوقه إلى BLOCK.CRITICAL · HIGH · MEDIUM · LOW |
-f, --format | string | json | اختياري | scan.format | — | صيغة التقرير الناتج.json · html · sarif · pdf |
--ignore | string | — | اختياري | ignore_path | — | مسار ملف .fendix-ignore. |
--lang | string | en | اختياري | — | — | لغة تقرير HTML؛ تبقى الصيغ الأخرى بالإنجليزية.en · ar |
-o, --output | string | — | اختياري | — | — | مسار ملف الإخراج؛ يستخدم stdout عند تركه فارغًا. |
--save-baseline | string | — | اختياري | — | — | يحفظ النتائج الحالية كخط أساس في المسار المحدد. |
--target | string | — | اختياري | — | — | وسم اختياري يوضع في بيانات تقرير الاستيراد. |