프라이버시

소스 코드는 Radar가 실행되는 곳에 머뭅니다.

Code Radar는 소스 업로드 없는 SAST workflow를 위한 local-first 오프라인 코드 스캐너입니다. 라이선스 확인과 선택적 telemetry는 metadata를 사용하며, 스캔과 보고서는 로컬 workspace 또는 CI runner에 남습니다.

요약

소스 업로드 없는 개인정보 보호

소스 코드 업로드 없는 SAST, 로컬 스캔, 라이선스 검증, 텔레메트리 메타데이터, 보고서, 결제 기여도에 대한 Code Radar의 개인정보 보호 경계를 검토하세요.

Radar는 source text, path, snippet, 저장소 내용, 코드에서 발견한 secret, 리포트 payload, 원본 라이선스 key, 원본 hardware identifier나 코드 archive를 수집하지 않습니다.

라이선스 검증에는 사용 권한 식별자, 활성화 식별자, 기기 지문 해시, 선택적 CI 저장소 지문, 플랜 코드, 상태, 클라이언트 버전이 사용됩니다.

예. `DO_NOT_TRACK=1` 또는 `RADAR_TELEMETRY=0`으로 CLI 텔레메트리를 비활성화할 수 있으며, 소스 코드를 스캔하는 데 텔레메트리가 필요하지 않습니다.

제어 항목은 /보안/, 구현 세부 정보는 /docs/privacy-텔레메트리/, 로컬 검증은 /download/에서 확인하고, 비공개 워크플로가 적합하다고 확인한 뒤에만 /pricing/으로 이동하세요.

팀이 민감한 저장소에서 Radar를 비공개 코드 보안 스캐너로 실행하기 전에 개인정보 보호 모델을 쉽게 검토할 수 있어야 합니다.

저장소 소스 코드Radar가 업로드하지 않습니다. 소스 파일은 스캔이 실행되는 위치에서만 읽습니다.

리포트터미널, SARIF, JSON, HTML 보고서는 로컬 셸, 러너 또는 사용자가 지정한 경로에만 기록됩니다.

라이선스 검증사용 권한 및 활성화 식별자, 기기 지문 해시, 선택적 CI 저장소 지문, 플랜 코드, 상태, 클라이언트 버전.

CLI 텔레메트리명령 이름, 스캔 프로필, 출력 형식, 기간, 파일 수, 발견 사항 수, 심각도별 수, 점수, 플랫폼, 아키텍처, GitHub Actions 실행 여부.

웹사이트 분석페이지 조회, 가격·다운로드·문서 이벤트, 결제 이벤트, 익명 세션 ID, UTM 태그 같은 기여도 매개변수.

수집하지 않는 데이터소스 텍스트, 소스 경로, 소스 코드 조각, 저장소 내용, 코드에서 발견된 시크릿, 보고서 페이로드, 원본 라이선스 키, 원본 하드웨어 식별자 또는 고객 코드 아카이브.

웹사이트 분석은 선택 사항이며 명시적 동의 후에만 프로덕션에서 실행되고, Do Not Track 또는 Global Privacy Control이 활성화되어 있으면 비활성화 상태를 유지합니다.

웹사이트 분석이 사용자의 선택을 기다리고 있습니다.

소스 코드를 스캔하는 데 telemetry는 필요하지 않습니다. 이 명령들은 로컬 셸과 자동화에서 동작을 명확하게 유지합니다.

CLI 텔레메트리 비활성화DO_NOT_TRACK=1 radar scan . --quick

Radar 텔레메트리 비활성화RADAR_TELEMETRY=0 radar scan . --quick

라이선스 state 검사radar license status

without exports 실행radar scan . --quick

Radar는 source text, path, snippet, 저장소 내용, 코드에서 발견한 secret, report payload, 원본 license key, 원본 hardware identifier나 코드 archive를 수집하지 않습니다.

라이선스 검증에는 사용 권한 식별자, 활성화 식별자, 기기 지문 해시, 선택적 CI 저장소 지문, 플랜 코드, 상태, 클라이언트 버전이 사용됩니다.

예. `DO_NOT_TRACK=1` 또는 `RADAR_TELEMETRY=0`으로 CLI 텔레메트리를 비활성화할 수 있으며, 소스 코드를 스캔하는 데 텔레메트리가 필요하지 않습니다.

제어 항목은 /security/, 구현 세부 정보는 /docs/privacy-telemetry/, 로컬 검증은 /download/에서 확인하고, 비공개 워크플로가 적합하다고 확인한 뒤에만 /pricing/으로 이동하세요.

라이선스, 사용 권한 검증, 요청 속도 제한, CI 제어를 검토하세요.