Plugins

Deterministische Code-Sicherheitsprüfung: 40+ Regeln, Entropieerkennung für Secrets, Prüfung gestagter Diffs, SARIF-Export, Baseline-Akzeptanz, SBOM-lite-Abhängigkeitsinventar und Gesundheits-Selbstprüfung.

Decides whether Python code is original or a derivative work: reports the longest identical expression span against an upstream tree, an exemption rationale per finding, and a risk list. Pure stdlib `ast` analysis — offline, no model calls.