Fonctionnalités Code Radar pour une revue locale.
Explorez sécurité source, dépendances, secrets, santé du code, rapports, hooks, MCP et GitHub Actions avec un modèle de preuve qui commence localement.
features
11Fonctionnalités Code Radar pour une revue locale.
Couverture principale11
01SAST local pour développeurs et CITests statiques de sécurité orientés développeurs qui scannent le code localement, émettent du SARIF pour GitHub code scanning et fournissent aux agents un contexte de correction déterministe.02Lancez un scanner sécurité local là où le code existe déjà.La CLI donne aux ingénieurs une boucle native de SAST et de code health : exécuter, examiner, corriger et rescanner sans envoyer le code source à un scanner distant.03Scanner de vulnérabilités du code source avec des findings exploitables.Radar se concentre sur les vulnérabilités du code source dont les reviewers ont besoin avant le merge : chemins d’injection, authentification non sûre, traversal, secrets et API risquées.04CLI d’analyse des secrets pour les clés codées en dur et les jetons d’API.Utilisez Radar comme CLI locale de secret scanning pour détecter secrets codés en dur, clés API, identifiants privés et placeholders risqués avant la revue.05CLI de SCA et de scan des vulnérabilités des dépendances.Radar vérifie le risque des dépendances à partir de données de vulnérabilité intégrées et mises en cache, offrant aux développeurs une CLI d’analyse de composition logicielle pour les lockfiles pris en charge.06Scanner de qualité du code pour la dette technique et les risques de revue.Radar signale le code dupliqué, les fichiers surdimensionnés, le churn, les indices de code mort et les risques liés aux modifications générées par IA avant que la dette technique n’atteigne une pull request.07Rapports SARIF, JSON, HTML et terminal pour la revue de sécurité du code.Radar émet des résumés terminal compacts et une preuve structurée pour GitHub code scanning, les artefacts CI, la revue locale et l'automatisation.08Scanner de sécurité pre-commit pour les workflows Git locaux.Installez un hook Git local qui exécute Radar avant que du code risqué n'atteigne un commit, avec des seuils configurables pour SAST, secrets, dépendances et code health.09Analyse statique du code là où vit votre code.Inspectez localement les motifs source risqués, les API non sûres, les secrets et la dette structurelle de revue, puis transférez les mêmes preuves vers les rapports, agents ou CI.10Analyse de complexité du code là où vit votre code.Découvrez comment Analyse de complexité du code s’intègre à une revue locale, quelles preuves Code Radar produit, où s’arrête la couverture et comment envoyer les résultats fiables vers CI.11Analyse de la dette technique là où vit votre code.Découvrez comment Analyse de la dette technique s’intègre à une revue locale, quelles preuves Code Radar produit, où s’arrête la couverture et comment envoyer les résultats fiables vers CI.
Utilisez Fonctionnalités Code Radar pour une revue locale. comme répertoire de décision.
Explorez sécurité source, dépendances, secrets, santé du code, rapports, hooks, MCP et GitHub Actions avec un modèle de preuve qui commence localement. Ouvrez la page correspondant à la décision concrète, vérifiez preuves et limites, puis poursuivez vers l’implémentation ou l’artefact pertinent.
- Périmètre: Explorez sécurité source, dépendances, secrets, santé du code, rapports, hooks, MCP et GitHub Actions avec un modèle de preuve qui commence localement.
- Preuve: Examinez l’identifiant de règle, le fichier touché, la trace source-vers-puits, la confiance, la correction et le rapport exporté avant de juger une capacité utile.
- Limite: Les constats statiques guident la revue, mais ne prouvent pas l’exploitation à l’exécution et ne remplacent ni tests, ni modélisation des menaces, ni validation humaine.
Poursuivez avec une preuve d’implémentation.
Pour Fonctionnalités Code Radar pour une revue locale., utilisez ces routes pour examiner un artefact réel, confirmer la limite du produit ou mettre en œuvre le workflow décrit ici.
Validez le workflow sur votre propre code.
Commencez par un scan local, inspectez les preuves, puis étendez aux rapports, agents ou à la CI seulement si le signal est utile.