Plugins

Revisão determinística de segurança do código: mais de 40 regras, detecção de entropia em segredos, revisão de diff preparado, exportação SARIF, aprovação de baseline, inventário SBOM-lite de dependências e autoverificação. Inclui guia inicial de 4 etapas nas configurações.

O que realmente há no seu artefato? A lista é quem decide.

Planos duráveis de decomposição de tarefas para DeepSeek Harness: o model envia um plano por etapas com critérios de aceitação e cada item é executado por um subagent real do departamento. O painel mostra tarefas concluídas/em andamento/bloqueadas como anel, barra empilhada e etapas. Inclui autoavaliação pública de segurança estruturada pela ISO/IEC 15408:2026 (Common Criteria), com security target, análise de vulnerabilidades, SBOM, política de segurança e a frase explícita “nenhuma certificação é alegada”; publica ainda correção de exageros da documentação v1.8.0 sobre o código, corrigidos em 1.8.1. Cada afirmação é verificável. Instalação em um comando, sem dependências runtime.

Decide se o código Python é original ou derivado: informa o maior trecho de expressões idênticas comparado à árvore upstream, justifica isenções por ocorrência e lista riscos. Análise offline com `ast` da biblioteca padrão, sem chamadas a modelos.