Español

La herramienta analiza los diffs de pull request de GitHub aplicando un conjunto configurable de comprobaciones estáticas a los archivos modificados. Identifica problemas relacionados con la calidad del código, olores de seguridad (p. ej., secretos codificados, patrones inseguros), cumplimiento de licencias y señales de cobertura de pruebas. La salida es un informe estructurado y legible por máquina, apto para integrarse en pipelines CI y checks de PR.\n\nConceptualmente funciona mediante extracción de diffs, evaluación de reglas y agregación. Cada hallazgo tiene una severidad y una remediación recomendada. Los hallazgos se agrupan por archivo y categoría para ayudar a los revisores a priorizar rápidamente. Una puntuación de riesgo agrega los hallazgos para proporcionar una única señal de gobernanza.\n\nQuién se beneficia: desarrolladores que buscan feedback más rápido, revisores que requieren checks reproducibles, equipos de seguridad y cumplimiento, y mantenedores de código abierto que buscan estándares consistentes. Valor único: paquetes de reglas por repositorio, checks sensibles al lenguaje e integración estrecha con checks PR de GitHub, permitiendo gate dinámico o etiquetado automático en flujos de revisión.\n\nFunciones clave: ingestión de datos PR, análisis basado en diff, conjuntos de reglas extensibles, detalles por archivo, sugerencias de remediación y opciones de exportación (JSON/CSV). Casos de uso: pre-merge quality gate, auditoría de seguridad, verificación de licencias e informes de gobernanza para organizaciones que dependen de una higiene constante de PR.