Plugins

Plugin de seguridad para ingeniería inversa y pentest en un único paquete: reducción de herramientas en el primer turno, enrutamiento por dominio y 33 herramientas que cubren APK, web, binarios nativos, protocolos, malware y muestras de LLM — con manuales para desempaquetado, evasión de licencias y antianálisis, motor de evaluación H-CoT (enrutamiento semántico, comando /hcot), banco de trabajo web con estantería de herramientas basada en libro mayor, flujo de casos en disco (cadena de evidencias persistente, hallazgos validados numerados con E, reanudación tras compactación), descubrimiento externo de herramientas basado en GitHub y 361 documentos de referencia bajo demanda.

Plugin de DeepSeek Harness que bloquea instalaciones de npm arriesgadas con análisis de metadatos y de cadena de suministro en profundidad.

Escáner de envenenamiento de la cadena de suministro previo a la instalación para plugins de DSH: AST (JS-X-Ray) + desofuscación + heurísticas de expresiones regulares, sale con código distinto de cero ante hallazgos para bloquear en CI.

Real AST-based scan of installed plugins for malicious-intent patterns (dynamic eval, cross-plugin writes, exfiltration-shaped network calls), with an optional periodic schedule and auto-quarantine on critical findings.