Inspecciona la estructura exacta del informe y genera la misma evidencia en tu repositorio.
Un informe de Radar no es solo una puntuación. Incluye ubicaciones de archivos, severidad, por qué importa el hallazgo, cómo corregirlo y formatos de exportación para CI o code scanning.
Estructura de ejemplo, no resultado de un cliente. Ejecuta la misma comprobación en tu repositorio para obtener evidencia real.
SEC-SQLI-001Entrada no confiable llega a SQL sin parametrizarsrc/api/payments.ts:42SECRET-KEY-001Token hardcodeado confirmado en configuraciónservices/auth/.env:12SCA-GHSA-9422Dependencia transitiva vulnerable en lockfileCargo.lockSLOP-SIZE-001Un archivo fuente demasiado grande es difícil de revisar con seguridadsrc/routes/admin.ts:1El informe de ejemplo ilustra cómo Code Radar explica un hallazgo. Lee ubicación, regla, severidad, evidencia, corrección y formato en conjunto; una insignia o un contador aislado no decide si el código debe fusionarse.
Usa un artefacto real y un límite explícito. Una afirmación solo sirve si puede revisarse, reproducirse en el paso pertinente y entenderse lo que no demuestra.
Estas respuestas conectan la promesa con evidencia observable, una limitación clara y la acción que hace avanzar el flujo.
Revisa esta evidencia: Un hallazgo útil conecta código arriesgado con una razón comprensible y una corrección viable. Terminal, JSON, HTML, SARIF y MCP deben conservar la misma evidencia esencial.
Mantén explícita esta limitación: La muestra no es un resultado de cliente, una promesa de rendimiento ni una garantía para otro repositorio. Los hallazgos dependen de lenguaje, archivos, configuración, reglas y código.
Usa el siguiente paso correspondiente: Genera el mismo formato en tu repositorio, compara salidas, corrige un hallazgo importante, vuelve a escanear y decide después si añadir agente o GitHub Actions.
Estas páginas conectan la decisión actual con un artefacto real, instalación, responsable del flujo o límite comercial.
Verifica el alcance, el detalle del finding, el traspaso del flujo y los límites del producto antes de instalar o comprar.
radar scan . --quick
radar scan . --format html > radar.htmlradar scan . --format sarif --fail-on high
radar scan . --format json > radar.jsonEmpieza con un escaneo local, revisa la evidencia y amplía a informes, agentes o CI solo cuando la señal sea útil.