プラグイン

DSH プラグイン向け静的セキュリティスキャナー: 読み取り専用監査(exec、資格情報、情報流出、難読化、インストールスクリプト、バンドルマニフェスト)と 0-100 のリスクスコア。

dshプラグインのインストール前静的セキュリティレビューとランタイムガード：難読化デコード、サプライチェーン検査、Webワンクリックレビュー/インストール/アンインストール、およびオプションのランタイムツールコールガード。

サードパーティプラグインを信頼する前に審査: 悪意あるパターン(情報流出、資格情報アクセス、難読化、永続化)と過剰特権パス利用の静的スキャン、推移的依存カバレッジ、サプライチェーン改ざん検出向け公式パッケージハッシュベースライン、オプションのプラグインツール呼び出しゲート。

DSH プラグイン向けのインストール前サプライチェーン汚染スキャナ：AST（JS-X-Ray）＋難読化解除＋正規表現ヒューリスティクス。検出時は非ゼロ終了し、CI ゲートに使えます。