Plugins

Deterministische Code-Sicherheitsprüfung: über 40 Regeln, Entropieerkennung für Geheimnisse, Prüfung des bereitgestellten Diffs, SARIF-Export, Baseline-Freigabe, SBOM-lite-Abhängigkeitsliste und Selbstcheck. Eine vierstufige Ersteinrichtung öffnet sich in den Einstellungen.

Was steckt wirklich in deinem Artefakt? Das Verzeichnis entscheidet.

Dauerhafte Aufgabenzerlegung für DeepSeek Harness: Das Modell erstellt einen gestuften Plan mit Abnahmekriterien; jede Aufgabe übernimmt ein echter Fachbereichs-Subagent. Das Fortschrittspanel zeigt erledigte/laufende/blockierte Punkte als Ring, gestapelten Balken und Schritte je Phase. Enthält eine öffentliche Sicherheits-Selbsteinschätzung nach ISO/IEC 15408:2026 (Common Criteria) mit security target, Schwachstellenanalyse, SBOM, Sicherheitsrichtlinie und dem Hinweis „keine Zertifizierung behauptet“ sowie ein Korrekturprotokoll: Übertreibungen der v1.8.0-Dokumentation zum Code wurden in 1.8.1 behoben. Aussagen sind prüfbar. Installation mit einem Befehl, keine Runtime-Abhängigkeiten.

Ermittelt, ob Python-Code originär oder abgeleitet ist: meldet den längsten identischen Ausdrucksabschnitt im Vergleich zum Upstream-Baum, begründet Ausnahmen je Befund und listet Risiken. Offline-Analyse nur mit Standardbibliothek `ast`, ohne Modellaufrufe.