실행 가능한 발견 사항을 제공하는 소스 코드 취약점 스캐너입니다.
Radar는 리뷰어가 merge 전에 확인해야 하는 소스 코드 취약점, 즉 injection 경로, 안전하지 않은 인증, traversal, 시크릿, 위험한 API에 집중합니다.
radar scan . --quick로컬 정적 검사
규칙은 로컬 엔진에서 실행되며 파일, 심각도, 신뢰도와 수정 지침이 포함된 실행 가능한 발견을 생성합니다.
- SQL 인젝션
- 명령어 인젝션
- 경로 탐색
- 하드코딩된 시크릿
Rules
확인할 근거
“실행 가능한 발견 사항을 제공하는 소스 코드 취약점 스캐너입니다.”을 의사결정 범위로 삼아 설치나 구매 전에 입력, finding 상세 정보, workflow 전달 과정, 제품 경계를 확인하세요.
기준확인할 근거경계
입력 범위선택한 파일, 설정, 스캔 모드, 활성 규칙.포함된 경로와 설정된 검사만 평가합니다.
발견 상세파일, 줄, 규칙 ID, 심각도, 설명, 수정 방향.설명용 출력은 사용자의 저장소 결과가 아닙니다.
워크플로 전달로컬 결과, 보고서, 에이전트 컨텍스트, 선택적 CI 신호.워크플로에 필요할 때만 내보내기나 CI를 활성화하세요.
결정 적합성도구나 플랜 선택 전에 실제 저장소에 같은 기준을 적용하세요.보편적 승자나 보장된 결과를 주장하지 않습니다.
Rules
이 검사를 로컬에서 실행
증거 over scores
각 발견 사항에는 중요한 이유, 수정 방법, 코딩 에이전트에 바로 복사할 수 있는 프롬프트가 포함될 수 있습니다.
공식 출처
1차 출처
자신의 코드에서 워크플로를 검증하세요.
이 페이지의 evidence를 실제 repository 하나에 적용하세요. “실행 가능한 발견 사항을 제공하는 소스 코드 취약점 스캐너입니다.”에서 어떤 finding이 생성되는지, 제안된 다음 단계를 재현할 수 있는지, local scan·report·agent·CI를 어디까지 확장해야 하는지 확인하세요.