SARIF

静的解析の結果を書く共通 JSON 形式。「どのファイルの何行目に、どんな問題があるか」の一覧。

• GitHub に送ると Security タブ（Code scanning）にアラートとして出る
• 送るには security_events: write 権限のトークンが要る

参考: https://docs.github.com/en/code-security/code-scanning/integrating-with-code-scanning/sarif-support-for-code-scanning