Cómo usar esta herramienta para desarrolladores
- Pega código Node.js.
- Pulsa Comprobar.
- Atiende primero las incidencias de severidad alta.
- Valida cualquier cambio con tus tests y linter del proyecto.
Comprobador Node.js
Realiza una comprobación estática de fragmentos Node.js y señala patrones que suelen merecer revisión: eval, secretos escritos en el código, funciones síncronas de fs, process.exit, console.log, callbacks sin manejo claro y mezcla de CommonJS con ES Modules. El análisis no ejecuta el código y devuelve incidencias con severidad y recomendaciones prácticas.
Datos de entrada
Código Node.jsEspacio publicitario
Qué hace esta herramienta para desarrolladores
Busca patrones textuales asociados a errores o riesgos comunes. No ejecuta módulos, no instala dependencias y no sustituye un análisis estático de proyecto completo.
Las reglas inspeccionan llamadas peligrosas, posibles secretos, APIs síncronas, estilo de módulos y algunos patrones de depuración.
Los resultados pueden contener falsos positivos; cada incidencia debe revisarse en contexto.
Ejemplo
eval(input) → ALTA: ejecución dinámica de código
fs.readFileSync(...) → AVISO: operación síncrona que puede bloquear el event loop
Casos de uso
- Revisar scripts pequeños antes de publicarlos.
- Detectar secretos accidentales en ejemplos.
- Encontrar operaciones bloqueantes evidentes.
Consejos para obtener resultados fiables
- Prueba primero con un fragmento pequeño y representativo.
- Revisa el resultado antes de sustituir código en producción.
- Conserva una copia del archivo original si vas a aplicar cambios masivos.
- Usa Ctrl/Cmd + Enter para ejecutar el análisis desde el teclado.
Detalles del procesamiento
La herramienta registra una lista de reglas activadas y exporta también un resumen JSON.
No construye un grafo de dependencias, no interpreta tipos ni sigue el flujo de datos entre archivos.
Preguntas frecuentes
¿El comprobador ejecuta mi código Node.js?
No. Solo realiza análisis textual en el navegador.
¿Puede detectar todos los secretos?
No. Busca asignaciones y nombres frecuentes, por lo que una revisión de secretos dedicada sigue siendo necesaria.
¿Por qué marca readFileSync?
Porque las APIs síncronas pueden bloquear el event loop si se usan en rutas sensibles a latencia.
¿Detecta mezcla de require e import?
Sí. Si ambos estilos aparecen en el mismo fragmento, genera un aviso para revisar la configuración de módulos.
¿Un informe sin incidencias significa que el código es seguro?
No. Solo indica que ninguna de las reglas locales se activó.
Herramientas relacionadas para desarrolladores
Reglas Node.js
| Patrón | Nivel |
|---|---|
| eval() | Alta |
| fs.*Sync | Aviso |
Explorar la categoría
Consulta más utilidades de frameworks backend para revisar, transformar y depurar código relacionado.
Ver Frameworks backend