Ispeziona la struttura esatta del report e genera la stessa evidenza sul tuo repository.
Un report Radar non è solo un punteggio. Include posizioni file, severità, perché il finding conta, come correggerlo e formati di export per CI o code scanning.
Struttura di esempio, non risultato di un cliente. Esegui lo stesso controllo sul tuo repository per prove reali.
SEC-SQLI-001Input non affidabile raggiunge una costruzione SQL rawsrc/api/payments.ts:42SECRET-KEY-001Token hardcoded committato nella configurazioneservices/auth/.env:12SCA-GHSA-9422Dipendenza transitiva vulnerabile nel lockfileCargo.lockSLOP-SIZE-001Un file sorgente troppo grande è difficile da revisionare in sicurezzasrc/routes/admin.ts:1Il report di esempio illustra come Code Radar spiega un finding. Leggi insieme posizione, regola, gravità, evidenza, correzione e formato; un badge o conteggio isolato non decide se il codice può essere unito.
Usa un artefatto reale e un limite esplicito. Un’affermazione è utile solo se il visitatore può verificarla, riprodurre il passaggio e capire cosa non dimostra.
Queste risposte collegano la promessa a evidenze osservabili, un limite chiaro e l’azione che fa avanzare il workflow.
Esamina questa evidenza: Un finding utile collega il codice rischioso a una ragione comprensibile e a una correzione concreta. Terminal, JSON, HTML, SARIF e MCP devono conservare la stessa evidenza essenziale.
Mantieni esplicito questo limite: L’esempio non è un risultato cliente, una promessa di prestazioni o una garanzia per un altro repository. I finding dipendono da linguaggio, file, configurazione, regole e codice.
Usa il passo successivo adatto: Genera la stessa struttura sul tuo repository, confronta i formati, correggi un finding importante, ripeti la scansione e poi valuta agenti o GitHub Actions.
Queste pagine collegano la decisione attuale a un artefatto reale, installazione, responsabilità del workflow o limite commerciale.
Verifica ambito, dettaglio dei finding, passaggio del workflow e confini del prodotto prima di installare o acquistare.
radar scan . --quick
radar scan . --format html > radar.htmlradar scan . --format sarif --fail-on high
radar scan . --format json > radar.jsonInizia con una scansione locale, ispeziona le prove ed estendi a report, agenti o CI solo quando il segnale è utile.