Português

A ferramenta analisa diffs de pull requests do GitHub aplicando um conjunto configurável de checagens estáticas aos arquivos modificados. Identifica problemas relacionados à qualidade do código, odores de segurança (p. ex., segredos codificados, padrões inseguros), conformidade de licenças e sinais de cobertura de testes. A saída é um relatório estruturado e legível por máquina, adequado para integração com pipelines de CI e checks de PR.\n\nConceitualmente funciona por extração de diff, avaliação de regras e agregação. Cada achado possui severidade e remediação recomendada. Os achados são agrupados por arquivo e categoria para ajudar os revisores a triagiar rapidamente. Um score de risco agrega os achados para fornecer um único sinal de governança.\n\nQuem se beneficia: desenvolvedores buscando feedback mais rápido, revisores que precisam de checks reprodutíveis, equipes de segurança e conformidade e mantenedores de open-source buscando padrões consistentes. Valor único inclui pacotes de regras por repositório, checagens dependentes de linguagem e integração próxima com checks PR do GitHub, possibilitando gating automático ou etiquetagem em fluxos de revisão.\n\nRecursos principais: ingestão de dados PR, análise baseada em diff, conjuntos de regras expansíveis, detalhes por arquivo, sugestões de remediação e opções de exportação (JSON/CSV). Casos de uso: pre-merge quality gate, auditoria de segurança, verificação de licenças e governança para organizações que dependem de higiene consistente de PR.