하드코딩된 키와 API 토큰을 위한 시크릿 스캔 CLI.

Radar를 로컬 secret scanning CLI로 사용해 리뷰 전에 하드코딩된 secrets, API key, private credential, 위험한 placeholder를 탐지합니다.

이 검사를 로컬에서 실행 샘플 발견 확인

radar scan . --quick

하드코딩된 시크릿 스캐너

Radar는 확인된 token과 credential 형태의 literal을 SAST, 의존성, 코드 상태 발견과 함께 보고해 하나의 병합 준비 신호를 제공합니다.

API 키 스캐너
Git secret 스캐너 대안
비공개 credential 발견 사항
리뷰에 바로 쓰는 심각도

시크릿

확인할 근거

“하드코딩된 키와 API 토큰을 위한 시크릿 스캔 CLI.”을 의사결정 범위로 삼아 설치나 구매 전에 입력, finding 상세 정보, workflow 전달 과정, 제품 경계를 확인하세요.

기준확인할 근거경계

입력 범위선택한 파일, 설정, 스캔 모드, 활성 규칙.포함된 경로와 설정된 검사만 평가합니다.

발견 상세파일, 줄, 규칙 ID, 심각도, 설명, 수정 방향.설명용 출력은 사용자의 저장소 결과가 아닙니다.

워크플로 전달로컬 결과, 보고서, 에이전트 컨텍스트, 선택적 CI 신호.워크플로에 필요할 때만 내보내기나 CI를 활성화하세요.

결정 적합성도구나 플랜 선택 전에 실제 저장소에 같은 기준을 적용하세요.보편적 승자나 보장된 결과를 주장하지 않습니다.

시크릿

이 검사를 로컬에서 실행

push 전과 CI에서 모두 작동

동일한 보고서 모델을 사용해 로컬, Git hook, GitHub Actions 안에서 secret 검사를 실행하세요.

radar scan . --quick
radar hook install
radar scan . --format sarif --fail-on high

공식 출처

1차 출처

NISTSecure Software Development Framework (SSDF) 1.1
GitHub DocsUploading a SARIF file to GitHub

자신의 코드에서 워크플로를 검증하세요.

이 페이지의 evidence를 실제 repository 하나에 적용하세요. “하드코딩된 키와 API 토큰을 위한 시크릿 스캔 CLI.”에서 어떤 finding이 생성되는지, 제안된 다음 단계를 재현할 수 있는지, local scan·report·agent·CI를 어디까지 확장해야 하는지 확인하세요.