ShellDef

Además de marcar problemas, ShellDef reescribe el script y devuelve una versión corregida. Las correcciones cubren los fallos del análisis, así que obtienes un archivo más cerca de lo seguro sin editar cada línea a mano. Es lo que lo separa de un linter común.

El analizador señala comandos que pueden destrozar un sistema o filtrar datos, como borrados recursivos forzados, formateo de discos o descargar algo remoto y pasarlo directo a una shell. Cada uno trae una nota de riesgo para que juzgues si tiene sentido en tu script.

Cada hallazgo recibe un nivel de gravedad, de bajo a crítico. Ese orden importa cuando un script acumula decenas de notas y solo tienes tiempo para las primeras. Arreglas lo crítico primero y dejas los avisos cosméticos para después.

Cada línea marcada incluye una explicación de qué falla y por qué importa. Eso convierte el análisis en una breve lección, útil si aún aprendes los detalles del shell o te tocó un script lleno de patrones que no conoces.

Puedes soltar un archivo .sh o pegar código sin formato. Los dos caminos alimentan el mismo analizador, así que revisar un fragmento o auditar un archivo entero cuesta lo mismo. Así compruebas algo incluso antes de guardarlo.

Al terminar el análisis, descargas el archivo .sh corregido para usarlo de inmediato. Te ahorra el ir y venir de copiar los arreglos del informe a tu editor.

ShellDef guarda un registro de los análisis anteriores. Puedes volver a un informe viejo, comparar qué cambió o recuperar los detalles de un script que revisaste hace semanas. Viene bien cuando sigues un arreglo a lo largo de varias iteraciones.