SH Script Viewer

Cet outil effectue une analyse statique des scripts SH sans exécuter le code. Il accepte le code SH par collage, par URL ou par téléchargement et produit un rapport structuré indiquant la validité de la syntaxe, les pièges courants et les bonnes pratiques. Il est destiné aux développeurs, ingénieurs DevOps et administrateurs système qui ont besoin d’un aperçu rapide de la qualité du script lors des revues, de l’intégration ou des vérifications pré-déploiement.
Conception, l’outil tokenise le script en commandes et crée une représentation légère permettant des vérifications basées sur des règles. Il signale les variables non citées et les erreurs de citation, les guillemets manquants ou redondants, l’utilisation de set -e, les motifs pipefail et les substitutions risquées. Il calcule un score de gravité simple et associe des numéros de ligne aux problématiques pour faciliter les corrections ciblées. Il n’exécute pas les scripts et ne résout pas les dépendances d’environnement d’exécution.
Public cible : les équipes d’ingénierie, les examinateurs de sécurité et les opérateurs qui veulent un retour rapide sur la qualité du code et réduire le risque dans les pipelines d’automatisation. Sa valeur unique réside dans la combinaison d’un passage statique léger avec des notes exploitables, ligne par ligne, et d’un rapport exportable pouvant être consommé par les CI ou les outils de révision de code.
Les fonctionnalités clés incluent le support multi-input, une analyse configurable en profondeur, des listes de problèmes numérotées par ligne, des résumés concis et des options d’export au format texte ou JSON. Les cas d’usage typiques incluent les contrôles pré-commit, l’intégration de nouveaux scripts, les QA avant le déploiement en production et des démonstrations pédagogiques des erreurs courantes du scripting shell.