Scanner di sicurezza pre-commit per workflow Git locali.

Installa un hook Git locale che esegue Radar prima che codice rischioso arrivi a un commit, con soglie configurabili per SAST, secrets, dipendenze e code health.

Esegui questo controllo in locale Ispeziona finding di esempio

radar scan . --quick

scansione code prima di commit

Usa Radar come SAST pre-commit e scanner di sicurezza tramite git hook quando un repository necessita di una protezione locale prima della CI.

Pre-commit sicurezza scanner
Scanner di sicurezza tramite Git hook
Soglie fail-on
Nessun upload del sorgente

Hook Git

Prova da ispezionare

Usa «Scanner di sicurezza pre-commit per workflow Git locali.» come ambito della decisione: verifica input, dettaglio dei finding, passaggio del workflow e confini del prodotto prima di installare o acquistare.

CriterioProva da ispezionareConfine

Ambito di inputFile selezionati, configurazione, modalità e regole attive.Sono valutati solo percorsi e controlli inclusi.

Dettaglio findingFile, riga, ID regola, gravità, spiegazione e riparazione.L'output illustrativo non è un risultato del tuo repository.

Passaggio del workflowRisultato locale, report, contesto agente e segnale CI opzionale.Abilita export o CI solo quando servono al workflow.

Fit decisionaleApplica gli stessi criteri a un repository reale prima di scegliere.Non viene dichiarato un vincitore universale né un risultato garantito.

Hook Git

Esegui questo controllo in locale

Comandi gestiti per gli hook

Radar installa, controlla e rimuove il proprio hook senza sovrascrivere hook esterni, salvo richiesta esplicita.

radar hook install
radar hook status
radar hook uninstall

Fonte ufficiale

Fonti primarie

NISTSecure Software Development Framework (SSDF) 1.1
GitHub DocsUploading a SARIF file to GitHub

Valida il workflow sul tuo codice.

Applica le prove di questa pagina a un repository reale. Per «Scanner di sicurezza pre-commit per workflow Git locali.», conferma quale finding viene prodotto, se il passo successivo è riproducibile e dove scansione locale, report, agenti o CI devono fermarsi o ampliarsi.