Français

L'outil analyse les diffs des Pull Requests GitHub en appliquant un ensemble configurable de vérifications statiques sur les fichiers modifiés. Il identifie les problèmes liés à la qualité du code, aux défauts de sécurité (par ex. secrets codés en dur, modèles dangereux), à la conformité des licences et aux signaux de couverture de tests. Le rapport est structuré et lisible par machine, prêt à être intégré dans les pipelines CI et les checks PR.\n\nConception: il fonctionne par extraction des diffs, évaluation des règles et agrégation. Chaque constat porte une sévérité et une remédiation recommandée. Les constatations sont regroupées par fichier et par catégorie pour aider les relecteurs à prioriser rapidement. Un score de risque agrège les constatations pour fournir un signal de gouvernance unique.\n\nBénéficiaires: développeurs recherchant des retours plus rapides, relecteurs nécessitant des contrôles reproductibles, équipes sécurité et conformité, et mainteneurs open-source cherchant des normes cohérentes. Valeur unique: packs de règles par dépôt, vérifications adaptées au langage et intégration étroite avec les checks PR GitHub, permettant un gating automatique ou l’étiquetage dans les workflows de revue.\n\nFonctionnalités: ingestion des données PR, analyse par diff, ensembles de règles extensibles, détails des problèmes par fichier, suggestions de remédiation, et options d’export (JSON/CSV). Cas d’usage: pré-merge quality gate, audit de sécurité, vérification des licences et reporting de gouvernance pour les organisations qui s’appuient sur une hygiène PR constante.