Die genaue Berichtsstruktur prüfen und denselben Nachweis im eigenen Repository erzeugen.
Ein Radar-Report ist nicht nur ein Score. Er enthält Dateiorte, Schweregrad, warum das Finding wichtig ist, wie es behoben wird und Exportformate für CI oder Code Scanning.
Beispielstruktur, kein Kundenergebnis. Führe denselben Check im eigenen Repository für echte Nachweise aus.
SEC-SQLI-001Nicht vertrauenswürdige Eingabe erreicht rohe SQL-Konstruktionsrc/api/payments.ts:42SECRET-KEY-001Hardcodiertes Token in Konfiguration committedservices/auth/.env:12SCA-GHSA-9422Verwundbare transitive Dependency im LockfileCargo.lockSLOP-SIZE-001Eine übergroße Quelldatei ist schwer sicher zu reviewensrc/routes/admin.ts:1Der Beispielbericht zeigt, wie Code Radar einen Befund erklärt. Betrachte Ort, Regel, Schweregrad, Evidenz, Behebung und Format gemeinsam; ein einzelnes Badge oder eine Zahl entscheidet keinen Merge.
Nutze ein reales Artefakt und eine klare Grenze. Eine Aussage ist nur nützlich, wenn sie geprüft, im relevanten Schritt reproduziert und in ihrer Begrenzung verstanden werden kann.
Diese Antworten verbinden das Seitenversprechen mit beobachtbarer Evidenz, einer klaren Grenze und der nächsten sinnvollen Aktion.
Prüfe diese Evidenz: Ein nützlicher Befund verbindet riskanten Code mit verständlichem Grund und umsetzbarer Korrektur. Terminal, JSON, HTML, SARIF und MCP sollten dieselbe Kernevidenz behalten.
Halte diese Grenze ausdrücklich fest: Das Beispiel ist weder Kundenergebnis noch Leistungsversprechen oder Garantie für ein anderes Repository. Befunde hängen von Sprache, Dateien, Konfiguration, Regeln und Code ab.
Nutze den zur Entscheidung passenden Schritt: Erzeuge dieselbe Struktur im eigenen Repository, vergleiche Formate, behebe einen relevanten Befund, scanne erneut und entscheide dann über Agent oder GitHub Actions.
Diese Seiten verbinden die aktuelle Entscheidung mit realem Artefakt, Installation, Workflow-Verantwortung oder kommerzieller Grenze.
Prüfe Eingabeumfang, Finding-Details, Workflow-Übergabe und Produktgrenzen vor Installation oder Kauf.
radar scan . --quick
radar scan . --format html > radar.htmlradar scan . --format sarif --fail-on high
radar scan . --format json > radar.jsonMit einem lokalen Scan beginnen, Nachweise prüfen und erst bei nützlichem Signal auf Berichte, Agents oder CI erweitern.