CodeFence durchsucht Quellcode nach gefährlichen Mustern, die häufig von KI-Codierassistenten eingeführt werden — hartcodierte Secrets, SQL-Injektion, Befehlseingriff, unsichere Zufälligkeit, weites except-pass-Verhalten und 25 weitere. Führen Sie es vor dem Commit aus.

Was Sie mit Pro erhalten:

- Git Pre-Commit Hook (init-hook)

- --staged und --diff Scans

- Baseline-Schnappschüsse (zeigen nur neue Befunde)

- Policy-as-code (erlauben / warnen / blockieren)

- SARIF 2.1.0 Ausgabe für GitHub Code Scanning

- HTML-Bericht mit hellem/dunklem Theme

- Lokale SQLite-Historie und Statistiken

- Deterministische Beweis-Hashes

- erkläre RXXX für Details pro Regel

- Init- und init-github One-Command-Setup

Was Free enthält (kein Kauf nötig):

- Alle 30 Regeln (Python + JavaScript)

- CLI-Ausgabe (farbenfroh, kompakt, ausführlich)

- JSON-Ausgabe

- Konfiguration, Inkludieren/Ausschließen, Schweregrad-Filter

Anforderungen:

- Python 3.10 oder neuer

- Läuft auf Linux, macOS, Windows, Termux

- Null Drittanbieter-Abhängigkeiten (nur stdlib)

- Ca. 150 KB Gesamtgröße

Privatsphäre:

- Keine Accounts

- Keine E-Mail-Erhebung

- Keine Telemetrie

- Keine Netzaufrufe zur Laufzeit

- Quellcode lesbar für den Käufer

Was CodeFence NICHT ist:

- Kein Sicherheits-Audit

- Kein Ersatz für Semgrep, CodeQL oder professionelle Überprüfung

- Kein Autofixer

- Nicht interprozedural — kein Dataflow, kein Taint-Analysis

Was Sie nach dem Kauf erhalten:

- Einen eindeutigen Lizenzschlüssel

- Aktivierungsanleitung

- Der Pro-Binär ist dieselbe öffentliche Freigabe auf PyPI — der Lizenzschlüssel schaltet Pro-Funktionen frei

Lizenzbedingungen:

- Einmalzahlung, kein Abonnement

- Gültig für eine Person auf bis zu 3 Geräten, die sie besitzt oder kontrolliert

- Lizenz läuft nicht ab

- Keine Maschinbindung, kein Telemetrie-Homing

- Sichern Sie Ihren Lizenzschlüssel — CodeFence bietet keinen Wiederherstellungs-Kanal