Esegui uno scanner locale di sicurezza dove il codice vive già.

La CLI offre agli engineer un ciclo nativo di SAST e code health: eseguire, ispezionare, correggere e rieseguire la scansione senza caricare il sorgente su uno scanner remoto.

Esegui questo controllo in locale Ispeziona finding di esempio

radar scan . --quick

Cockpit interattivo

L’esecuzione di `radar` apre un cockpit controllabile da tastiera con le schermate Dashboard, Impostazioni, Integrazioni, Licenza e Risultati.

Profili rapidi e completi
Dettaglio finding leggibile
Generazione configurazione
Stato licenza

Local CLI

Prova da ispezionare

Usa «Esegui uno scanner locale di sicurezza dove il codice vive già.» come ambito della decisione: verifica input, dettaglio dei finding, passaggio del workflow e confini del prodotto prima di installare o acquistare.

CriterioProva da ispezionareConfine

Ambito di inputFile selezionati, configurazione, modalità e regole attive.Sono valutati solo percorsi e controlli inclusi.

Dettaglio findingFile, riga, ID regola, gravità, spiegazione e riparazione.L'output illustrativo non è un risultato del tuo repository.

Passaggio del workflowRisultato locale, report, contesto agente e segnale CI opzionale.Abilita export o CI solo quando servono al workflow.

Fit decisionaleApplica gli stessi criteri a un repository reale prima di scegliere.Non viene dichiarato un vincitore universale né un risultato garantito.

Local CLI

Esegui questo controllo in locale

Output scriptabile

L'automazione resta prevedibile. Usa lo stesso motore di scansione per riepiloghi terminale, SARIF, JSON e HTML.

radar scan . --format json > radar-report.json
radar scan . --format sarif --fail-on high

Fonte ufficiale

Fonti primarie

NISTSecure Software Development Framework (SSDF) 1.1
GitHub DocsUploading a SARIF file to GitHub

Valida il workflow sul tuo codice.

Applica le prove di questa pagina a un repository reale. Per «Esegui uno scanner locale di sicurezza dove il codice vive già.», conferma quale finding viene prodotto, se il passo successivo è riproducibile e dove scansione locale, report, agenti o CI devono fermarsi o ampliarsi.