CodeFence scannt Quellcode nach gefährlichen Mustern, die häufig von KI-Coding-Assistenten eingeführt werden — harte Geheimnisse, SQL-Injektion, Kommando-Injektion, unsichere Zufälligkeit, weit gefasstes exception-pass, und 25 weitere. Führen Sie ihn vor dem Commit aus.

Dies ist das Free-Tier. Es enthält den vollständigen Scanner — kein Testzugang, keine Demoversion.

Was Free umfasst:

- Alle 30 Regeln (Python + JavaScript)

- CLI-Ausgabe (farbig, kompakt, ausführlich)

- JSON-Ausgabe

- Konfiguration, Include/Exclude, Schweregrad-Filter

Anforderungen:

- Python 3.10 oder neuer

- Läuft unter Linux, macOS, Windows, Termux

- Keine Drittanbieter-Abhängigkeiten (nur stdlib)

- ca. 150 KB insgesamt

Pro ist optional. Es erweitert die Workflow-Schicht für 19 USD Einmalzahlung:

- Git Pre-Commit-Hook (init-hook)

- --staged und --diff Scanning

- Baseline-Snapshots (nur neue Funde)

- Policy-as-code (erlauben / Warnung / Blockieren)

- SARIF 2.1.0 für GitHub-Code-Scanning

- HTML-Bericht mit hell/ dunkel Themes

- Lokale SQLite-Historie und Statistiken

- Deterministische Beweiss-Hashes

- explain RXXX für Details pro Regel

- init und init-github Ein-Kommando Setup

Datenschutz:

- Free-Tier: keine Netzwerkaufrufe während Scans

- Free-Tier: null Telemetrie, keine Datenübermittlung

- Quellcode lesbar durch Käufer

Was CodeFence NICHT IST:

- Kein Sicherheits-Audit

- Kein Ersatz für Semgrep, CodeQL oder professionelle Prüfung

- Kein Autofixer

- Nicht interprozedural — kein Dataflow, keine Taint-Analyse

Lizenzbedingungen:

- Kostenlos für den persönlichen Gebrauch

- Quellcode ist öffentlich

- Pro ist 19 USD Einmalzahlung, ausschließlich Krypto