SCA と依存関係脆弱性スキャナーの CLI です。
Radar は同梱およびキャッシュ済みの脆弱性データから依存関係リスクを確認し、対応する lockfile 向けのソフトウェア構成分析 CLI を提供します。
radar scan . --quickLockfile 脆弱性スキャナー
一般的なパッケージエコシステムをスキャンし、同じ merge 準備出力にアドバイザリ識別子を表示します。
- Cargo.lock
- package-lock.json
- pnpm-lock.yaml
- requirements.txt
SCA
確認する証拠
「SCA と依存関係脆弱性スキャナーの CLI です。」を判断対象として、インストールや購入の前に入力、finding の詳細、workflow の引き継ぎ、製品境界を確認してください。
基準確認する証拠境界
入力範囲選択ファイル、設定、スキャンモード、有効なルール。含まれるパスと設定済みチェックだけを評価します。
結果詳細ファイル、行、ルール ID、重大度、説明、修正方針。説明用出力はあなたのリポジトリの結果ではありません。
ワークフロー連携ローカル結果、レポート、エージェント文脈、任意の CI 信号。必要な場合だけエクスポートや CI を有効にします。
判断適合性ツールやプラン選択前に実リポジトリへ同じ基準を適用します。普遍的な勝者や保証結果は主張しません。
SCA
このチェックをローカルで実行
SCA for 開発者
SARIF と JSON を出力し、依存関係の finding を code scanning アラートの横に表示して、ローカルレビューを複数ツールに分断しないようにします。
公式情報
一次情報
自分のコードでワークフローを検証します。
このページの evidence を実際の repository で検証してください。「SCA と依存関係脆弱性スキャナーの CLI です。」で生成される finding、提案された次の手順の再現性、local scan・report・agent・CI をどこまで広げるべきかを確認します。