SECRETS
Secret Scan
Detecta chaves, tokens e credenciais expostas no repositório.
$ qode review
[SECURITY/critical]
src/config.ts:14
API_KEY exposta
Revise riscos antes do deploy.
O qode review roda localmente no seu repositório, encontra secrets, Dockerfiles inseguros e manifests Kubernetes arriscados, e entrega um relatório em Markdown antes do deploy.
Beta privado/Local-first/Relatório em Markdown
Fluxo atual
Entra onde você já trabalha.
Rode depois do Cursor, Claude Code ou Codex. Revise antes do commit, do Docker build e do deploy em Kubernetes.
Um comando.
Um relatório. Menos risco.
Rode localmente. Veja os principais riscos antes do deploy.
qodeFileEditViewGoWindowHelpreview readylocalQua 17 Set 10:24
O que o review verifica.
A primeira versão cobre riscos comuns antes do deploy: secrets, Dockerfiles e Kubernetes.
DOCKER
Dockerfile Review
Aponta Dockerfiles inseguros, ausência de healthcheck e práticas que aumentam risco em produção.
Dockerfile
No HEALTHCHECK found
USER não definido
Fix: add HEALTHCHECK
K8S
Kubernetes Checks
Identifica ausência de probes, requests, limits e configurações arriscadas.
k8s/deployment.yaml
Missing resource limits
readinessProbe ausente
requests/limits recomendados
SCORE
Risk Score
Resume o risco em uma leitura rápida e objetiva.
72/100
secretscritical
dockerwarning
k8swarning
MARKDOWN
Relatório Local
Mostra findings no terminal e salva um relatório em Markdown.
Report saved:
.qode/reports/review.md
format: markdown
mode: local-firstOUTPUT
Saída Clara
Exibe severidade, arquivo afetado e sugestão inicial de correção.
critical
Hardcoded API key
File: src/config.ts, line 14
Fix: use process.env.API_KEY
qode review
Veja o review rodando.
Do primeiro uso ao relatório: configure o repositório, rode o review e veja os riscos no terminal.
qodeFileEditViewGoWindowHelponboardinglocalQua 17 Set 10:24
0%
local
código não sai por padrão
0
comando
instale e rode em minutos
.md
markdown
relatório simples de compartilhar
3
camadas iniciais
secrets · dockerfile · k8s
Instalação
Instale, rode, corrija.
Instale
curl -fsSL https://qode.dev/install | sh
macOS · Linux · Windows WSL
Rode o review
cd seu-projeto
qode review
análise local do repositório
Corrija antes do deploy
.qode/reports/review.md
findings claros em Markdown
Acompanhe o início.
qode começa pequeno: uma CLI local, um comando de review e feedback real de devs.
$ qode review|
Entre no beta da CLI.
Acesso antecipado para devs que querem revisar riscos antes do deploy.
Sem spam. Acesso em ondas.