Terrascan SARIF management

.cspell.json

@@ -15,8 +15,14 @@
         "ACTIONLINT",
         "ADDITIONAL",
         "AFFERO",
+        "AGPA",
         "AGPL",
+        "AIPA",
+        "AKIA",
+        "ANPA",
+        "ANVA",
         "ARMTTK",
+        "AROA",
         "Additional",
         "Affero",
         "Aftertabs",
@@ -31,6 +37,7 @@
         "BETAID",
         "BUILTINS",
         "Bmegalinter",
+        "Braintree",
         "Breporters",
         "Bubley",
         "CHECKOV",
@@ -82,6 +89,7 @@
         "Dockerhub",
         "Dockle",
         "Dxml",
+        "Dynatrace",
         "EDITORCONFIG",
         "EEXIT",
         "EMTEX",
@@ -113,6 +121,7 @@
         "Hadolint",
         "Hardcoding",
         "Hashi",
+        "Hlwa",
         "Hmegalinter",
         "Htest",
         "Hyph",
@@ -150,6 +159,8 @@
         "MARKDOWNLINT",
         "MODULEPATH",
         "MPAF",
+        "Mailchimp",
+        "Mailgun",
         "Mmegalinter",
         "Moar",
         "Mspell",
@@ -186,6 +197,7 @@
         "Parallelly",
         "Paren",
         "Phive",
+        "Picatic",
         "Pluggable",
         "Positionals",
         "Protolint",
@@ -262,6 +274,7 @@
         "Thielemann",
         "Tibanna",
         "Trivy",
+        "Twilio",
         "UNSECURE",
         "VARNAME",
         "VBDOTNET",
@@ -318,6 +331,7 @@
         "babashka",
         "backticks",
         "backtrace",
+        "baprs",
         "basename",
         "basenames",
         "basepath",
@@ -326,6 +340,7 @@
         "bashdb",
         "bbcoffeescript",
         "bcbad",
+        "beautifulsoup",
         "begingroup",
         "behaviour",
         "behaviours",
@@ -395,6 +410,7 @@
         "columnsep",
         "columnseprule",
         "commandline",
+        "commentjson",
         "compat",
         "compojure",
         "cond",
@@ -538,8 +554,10 @@
         "gitlab",
         "gitleaks",
         "gitmodified",
+        "gitpython",
         "gitstaged",
         "gitter",
+        "giturlparse",
         "globalrc",
         "globbing",
         "globby",
@@ -684,6 +702,8 @@
         "luacheckrc",
         "luajit",
         "luarocks",
+        "mailchimp",
+        "mailgun",
         "makeatletter",
         "makeatother",
         "makeconfig",
@@ -881,6 +901,7 @@
         "pylint",
         "pylint's",
         "pymdownx",
+        "pypi",
         "pyproject",
         "pyreverse",
         "pytablewriter",
@@ -976,6 +997,10 @@
         "shopt",
         "shortintertext",
         "showversion",
+        "shpat",
+        "shpca",
+        "shppa",
+        "shpss",
         "simplexml",
         "slshape",
         "smallskip",
@@ -1040,6 +1065,7 @@
         "tekton",
         "tektonlintrc",
         "tempora",
+        "terminaltables",
         "terragrunt",
         "terrascan",
         "testlinter",
@@ -1081,7 +1107,9 @@
         "tsqllint",
         "tsqllintrc",
         "ttfamily",
+        "ttoken",
         "twemoji",
+        "twilio",
         "twocolumn",
         "twolfson",
         "typeof",
@@ -1110,6 +1138,7 @@
         "utteranc",
         "varfile",
         "vbdotnet",
+        "vcmc",
         "venv",
         "verbatiminput",
         "verbatimtab",
@@ -1125,6 +1154,7 @@
         "vuln",
         "warnon",
         "wata",
+        "webpreview",
         "weirdnesses",
         "wemn",
         "wgood",

megalinter/descriptors/terraform.megalinter-descriptor.yml

@@ -7,6 +7,7 @@ file_extensions:
 linters:
   # TFLINT
   - linter_name: tflint
+    can_output_sarif: true
     name: TERRAFORM_TFLINT
     descriptor_flavors:
       - terraform
@@ -20,6 +21,9 @@ linters:
     pre_commands:
       - command: tflint --init
         cwd: workspace
+    cli_sarif_args:
+      - --format
+      - sarif
     examples:
       - "tflint myfile.tf"
       - "tflint -c .tflint.hcl myfile.tf"
@@ -29,6 +33,7 @@ linters:
         - COPY --from=tflint /usr/local/bin/tflint /usr/bin/
   # TERRASCAN
   - linter_name: terrascan
+    can_output_sarif: true
     name: TERRAFORM_TERRASCAN
     descriptor_flavors:
       - terraform
@@ -44,6 +49,10 @@ linters:
       - "terraform"
       - "-t"
       - "all"
+    cli_sarif_args:
+      - -o
+      - sarif
+    cli_lint_extra_args_after:
       - "-f"
     cli_version_arg_name: "version"
     test_folder: terraform_terrascan