CodeFence сканирует исходный код на опасные шаблоны, которые часто встречаются в коде, написанном ИИ-асистентами — закодированные секреты, SQL-инъекции, командные инъекции, небезопасная случайность, широкие except-pass и еще 25 шаблонов. Запускайте перед тем как сделать коммит.

Что входит в Pro:

- Git pre-commit hook (init-hook)

- Сканирование --staged и --diff

- Базовые снипшоты (показывают только новые находки)

- Политика как код (разрешить / предупредить / заблокировать)

- Вывод SARIF 2.1.0 для сканирования кода на GitHub

- HTML-отчет с светлой/темной темами

- Локальная история и статистика в SQLite

- Детерминированные хеши доказательств

- explain RXXX для подробностей по каждому правилу

- настройка одним командой init и init-github

Что включает бесплатная версия (покупка не требуется):

- Все 30 правил (Python + JavaScript)

- Вывод CLI (цветной, компактный, подробный)

- JSON-вывод

- Конфигурация, включение/исключение, фильтры по уровню опасности

Требования:

- Python 3.10 или новее

- Работает на Linux, macOS, Windows, Termux

- Ноль сторонних зависимостей (только stdlib)

- Общий размер ~150 KB

Конфиденциальность:

- Нет аккаунтов

- Нет сбора электронной почты

- Нет телеметрии

- Нет сетевых запросов во время выполнения

- Исходный код читаем покупателем

Чем CodeFence НЕ является:

- Не аудитом по безопасности

- Не заменой Semgrep, CodeQL или профессионального обзора

- Не автоматическим исправителем

- Не межпроцедурный — без анализа потока данных и taint-анализ

Что вы получите после покупки:

- Уникальный лицензионный ключ

- Инструкции по активации

- Программное обеспечение Pro — та же публичная версия на PyPI — лицензия разблокирует возможности Pro

Условия лицензии:

- Одноразовая плата, без подписки

- Покрывает одного человека на до 3 устройств, которые он владеет или контролирует

- Лицензия не имеет срока действия

- Нет привязки к машине, нет «звонков домой»

- Сделайте резервную копию вашего лицензионного ключа — CodeFence не имеет канала восстановления