Plugins

Plugin de segurança para engenharia reversa e pentest em um único pacote: estreitamento de ferramentas na primeira rodada, roteamento por domínio e 33 ferramentas cobrindo APK, web, binários nativos, protocolos, malware e amostras de LLM — com playbooks de desempacotamento, contorno de licenças e antianálise, mecanismo de avaliação H-CoT (roteamento semântico, comando /hcot), bancada web com prateleira de ferramentas orientada por livro-razão, fluxo de casos em disco (cadeia de evidências persistida automaticamente, achados validados numerados com E, retomada após compactação), descoberta externa de ferramentas baseada no GitHub e 361 documentos de referência sob demanda.

Plugin do DeepSeek Harness que bloqueia instalações npm arriscadas com varreduras de metadados e cadeia de suprimentos profunda.

Scanner de envenenamento da cadeia de suprimentos antes da instalação para plugins do DSH: AST (JS-X-Ray) + desofuscação + heurísticas de regex, sai com código não zero ao encontrar achados para travar a CI.

Real AST-based scan of installed plugins for malicious-intent patterns (dynamic eval, cross-plugin writes, exfiltration-shaped network calls), with an optional periodic schedule and auto-quarantine on critical findings.