Plugin

Revisione deterministica della sicurezza del codice: oltre 40 regole, rilevamento dell’entropia dei segreti, revisione delle differenze in stage, export SARIF, approvazione baseline, inventario dipendenze SBOM-lite e controllo di stato. Include una guida iniziale in 4 passaggi nelle impostazioni.

Cosa c’è davvero nel tuo artefatto? Lo decide l’elenco.

Piani durevoli di scomposizione attività per DeepSeek Harness: il model invia un piano a fasi con criteri di accettazione e ogni attività è svolta da un vero subagent di reparto. Il pannello mostra attività completate/in corso/bloccate con anello, barra impilata e step per fase. Include autovalutazione pubblica di sicurezza secondo ISO/IEC 15408:2026 (Common Criteria), con security target, analisi vulnerabilità, SBOM, policy di sicurezza e nota esplicita “nessuna certificazione dichiarata”; pubblica anche la correzione delle esagerazioni della documentazione v1.8.0 sul codice, corrette in 1.8.1. Affermazioni verificabili. Installazione con un comando, zero dipendenze runtime.

Determina se il codice Python è originale o derivato: segnala la sequenza di espressioni identiche più lunga rispetto all’albero upstream, motiva ogni esenzione e lista i rischi. Analisi offline con `ast` della libreria standard, senza chiamate a modelli.