Escáner de salud del código para deuda técnica y riesgo de revisión.

Radar señala código duplicado, archivos sobredimensionados, churn, señales de código muerto y riesgo de cambios generados por IA antes de que la deuda técnica llegue a una pull request.

Ejecutar esta comprobación en local Inspeccionar finding de ejemplo

radar scan . --quick

Scanner de deuda técnica

Usa los hallazgos de salud del código para priorizar la revisión, no como métricas de vanidad. Radar destaca los patrones que hacen un cambio más difícil de revisar o más seguro de aplazar.

Detector de código duplicado
Scanner de code smell para archivos grandes
Riesgo de código generado
Plan de acción de revisión

Salud del código

Evidencia a revisar

Usa «Escáner de salud del código para deuda técnica y riesgo de revisión.» como alcance de esta decisión: verifica la entrada, el detalle del finding, el traspaso del flujo y los límites del producto antes de instalar o comprar.

CriterioEvidencia a revisarLímite

Alcance de entradaArchivos seleccionados, configuración, modo y reglas activas.Solo se evalúan las rutas y comprobaciones incluidas.

Detalle del findingArchivo, línea, regla, severidad, explicación y reparación.La salida ilustrativa no es un resultado de tu repositorio.

Traspaso del flujoResultado local, informe, contexto para agente y señal CI opcional.Activa exportaciones o CI solo cuando el flujo lo necesite.

Encaje de decisiónUsa los mismos criterios en un repositorio real antes de elegir.No se afirma un ganador universal ni un resultado garantizado.

Salud del código

Ejecutar esta comprobación en local

La misma evidencia que seguridad

Los hallazgos de salud del código usan los mismos formatos de informe en terminal, SARIF, JSON y HTML que los hallazgos SAST y de dependencias.

Fuente oficial

Fuentes primarias

NISTSecure Software Development Framework (SSDF) 1.1
GitHub DocsUploading a SARIF file to GitHub

Valida el flujo en tu propio código.

Aplica la evidencia de esta página a un repositorio real. Para «Escáner de salud del código para deuda técnica y riesgo de revisión.», confirma qué finding se produce, si el siguiente paso propuesto es reproducible y dónde debe terminar o ampliarse el escaneo local, los informes, los agentes o la CI.