CodeFence сканирует исходный код на наличие опасных паттернов, которые часто встречаются в коде, сгенерированном помощниками на базе ИИ — закодированные секреты, SQL-инъекции, командные инъекции, небезопасная генерация случайных чисел, широкая обработка исключений, и ещё 25 позиций. Запустите до фиксации.

Это бесплатная версия. Включает полный сканер — это не пробная версия и не crippleware.

Что включает Free:

- Все 30 правил (Python + JavaScript)

- Вывод в CLI (цветной, компактный, подробный)

- Вывод в формате JSON

- Конфигурация, включение/исключение, фильтры по уровню важности

Требования:

- Python 3.10 или новее

- Работает на Linux, macOS, Windows, Termux

- Ноль зависимостей сторонних разработчиков (только stdlib)

- ~150 КБ всего

Pro версия необязательна. Она добавляет рабочий слой за однократную плату в $19:

- Гит-предфикс (инициализация хуков)

- Сканы для --staged и --diff

- Базовые снимки (только новые находки)

- Политика как код (разрешить / предупредить / заблокировать)

- SARIF 2.1.0 для сканирования кода на GitHub

- HTML-отчет с темами светлая/темная

- Локальная история и статистика в SQLite

- Детерминированные хэши доказательств

- объяснение RXXX для деталей по каждому правилу

- настройка one-command init и init-github

Конфиденциальность:

- Free версия: ноль сетевых запросов во время сканирования

- Free версия: ноль телеметрии, ноль загрузки данных

- Исходный код читаем покупателем

Чем CodeFence НЕ является:

- Не аудит безопасности

- Не замена Semgrep, CodeQL или профессионального обзора

- Не автокорректор

- Не межпроцедурный анализ — нет анализа потока данных, нет анализа источников задымления

Условия лицензии:

- Бесплатно для личного использования

- Исходный код открытый

- Pro версия стоит $19 однократно, только крипто-оплата