Ejecuta un scanner local de seguridad donde ya vive el código.

La CLI ofrece a los ingenieros un ciclo nativo de SAST y code health: ejecutar, revisar, corregir y volver a escanear sin subir código fuente a un scanner remoto.

Ejecutar esta comprobación en local Inspeccionar finding de ejemplo

radar scan . --quick

Cockpit interactivo

Ejecutar `radar` abre un panel controlado por teclado con las pantallas Dashboard, Configuración, Integraciones, Licencia y Resultados.

Perfiles rápidos y completos
Detalle de hallazgos legible
Generación de configuración
Estado de licencia

Local CLI

Evidencia a revisar

Usa «Ejecuta un scanner local de seguridad donde ya vive el código.» como alcance de esta decisión: verifica la entrada, el detalle del finding, el traspaso del flujo y los límites del producto antes de instalar o comprar.

CriterioEvidencia a revisarLímite

Alcance de entradaArchivos seleccionados, configuración, modo y reglas activas.Solo se evalúan las rutas y comprobaciones incluidas.

Detalle del findingArchivo, línea, regla, severidad, explicación y reparación.La salida ilustrativa no es un resultado de tu repositorio.

Traspaso del flujoResultado local, informe, contexto para agente y señal CI opcional.Activa exportaciones o CI solo cuando el flujo lo necesite.

Encaje de decisiónUsa los mismos criterios en un repositorio real antes de elegir.No se afirma un ganador universal ni un resultado garantizado.

Local CLI

Ejecutar esta comprobación en local

Salida scriptable

La automatización sigue siendo predecible. Usa el mismo motor de escaneo para resúmenes de terminal, SARIF, JSON y HTML.

radar scan . --format json > radar-report.json
radar scan . --format sarif --fail-on high

Fuente oficial

Fuentes primarias

NISTSecure Software Development Framework (SSDF) 1.1
GitHub DocsUploading a SARIF file to GitHub

Valida el flujo en tu propio código.

Aplica la evidencia de esta página a un repositorio real. Para «Ejecuta un scanner local de seguridad donde ya vive el código.», confirma qué finding se produce, si el siguiente paso propuesto es reproducible y dónde debe terminar o ampliarse el escaneo local, los informes, los agentes o la CI.