Plugins

Scanner de segurança estático para plugins DSH: auditoria somente leitura (exec, credentials, exfiltration, obfuscation, install scripts, bundle manifest) com um score de risco de 0-100.

Revisão estática de segurança pré-instalação e guarda de tempo de execução para plugins dsh: decodificação de ofuscação, verificações de cadeia de suprimentos, revisão/instalação/desinstalação de um clique na web, e guarda opcional de chamadas de ferramentas em tempo de execução.

Avalia plugins de terceiros antes de você confiar neles: varredura estática de padrões maliciosos (exfiltração, acesso a credenciais, ofuscação, persistência) e uso de caminhos superprivilegiados, cobertura de dependências transitivas, baseline de hash de pacotes oficiais para detecção de adulteração na cadeia de suprimentos e um gate opcional de chamada de ferramenta de plugin.

Scanner de envenenamento da cadeia de suprimentos antes da instalação para plugins do DSH: AST (JS-X-Ray) + desofuscação + heurísticas de regex, sai com código não zero ao encontrar achados para travar a CI.