Funciones de Code Radar para revisión local.
Explora seguridad de código, dependencias, secretos, salud, informes, hooks, MCP y GitHub Actions con un único modelo de evidencia que empieza localmente.
features
11Funciones de Code Radar para revisión local.
Cobertura principal11
01SAST local para desarrolladores y CIPruebas estáticas de seguridad orientadas a desarrolladores que escanean el código en local, emiten SARIF para GitHub code scanning y dan a los agentes un contexto de corrección determinista.02Ejecuta un scanner local de seguridad donde ya vive el código.La CLI ofrece a los ingenieros un ciclo nativo de SAST y code health: ejecutar, revisar, corregir y volver a escanear sin subir código fuente a un scanner remoto.03Escáner de vulnerabilidades del código fuente con hallazgos accionables.Radar se centra en las vulnerabilidades del código fuente que los revisores necesitan antes del merge: rutas de inyección, autenticación insegura, traversal, secretos y API riesgosas.04CLI de escaneo de secretos para claves codificadas y tokens de API.Usa Radar como CLI local de secret scanning para detectar secretos hardcodeados, claves API, credenciales privadas y placeholders riesgosos antes de la revisión.05CLI de SCA y escaneo de vulnerabilidades en dependencias.Radar comprueba el riesgo de dependencias con datos de vulnerabilidades incluidos y en caché, y ofrece a los desarrolladores una CLI de análisis de composición de software para los lockfiles compatibles.06Escáner de salud del código para deuda técnica y riesgo de revisión.Radar señala código duplicado, archivos sobredimensionados, churn, señales de código muerto y riesgo de cambios generados por IA antes de que la deuda técnica llegue a una pull request.07Informes SARIF, JSON, HTML y de terminal para revisar la seguridad del código.Radar genera resúmenes compactos de terminal y evidencia estructurada para GitHub code scanning, artefactos CI, revisión local y automatización.08Escáner de seguridad pre-commit para flujos locales de Git.Instala un hook local de Git que ejecuta Radar antes de que el código riesgoso llegue a un commit, con umbrales configurables para SAST, secretos, dependencias y code health.09Análisis estático de código donde vive tu código.Inspecciona localmente patrones de código riesgosos, API inseguras, secretos y deuda estructural de revisión; luego lleva la misma evidencia a informes, agentes o CI.10Análisis de complejidad del código donde vive tu código.Descubre cómo encaja Análisis de complejidad del código en una revisión local, qué evidencia produce Code Radar, dónde termina la cobertura y cómo llevar hallazgos confiables a CI.11Escaneo de deuda técnica donde vive tu código.Descubre cómo encaja Escaneo de deuda técnica en una revisión local, qué evidencia produce Code Radar, dónde termina la cobertura y cómo llevar hallazgos confiables a CI.
Usa Funciones de Code Radar para revisión local. como directorio de decisión.
Explora seguridad de código, dependencias, secretos, salud, informes, hooks, MCP y GitHub Actions con un único modelo de evidencia que empieza localmente. Abre la página que corresponde a tu decisión concreta, comprueba evidencia y límites y continúa con la implementación o prueba adecuada.
- Alcance: Explora seguridad de código, dependencias, secretos, salud, informes, hooks, MCP y GitHub Actions con un único modelo de evidencia que empieza localmente.
- Evidencia: Revisa el identificador de la regla, el archivo afectado, la traza de origen a destino, la confianza, la corrección y el informe exportado antes de valorar una capacidad.
- Límite: Los hallazgos estáticos ayudan a decidir, pero no demuestran explotación en tiempo de ejecución ni sustituyen modelado de amenazas, pruebas y aprobación humana.
Continúa con evidencia de implementación.
Para Funciones de Code Radar para revisión local., usa estas rutas para revisar un artefacto real, confirmar el límite del producto o implementar el flujo descrito en el directorio.
Valida el flujo en tu propio código.
Empieza con un escaneo local, revisa la evidencia y amplía a informes, agentes o CI solo cuando la señal sea útil.