Code-Audit-Tool

Zweck: Dieses Tool auditet Codebasen, um Sicherheitslücken, Qualitätsprobleme sowie Lizenz-/Compliance-Lücken über mehrere Sprachen hinweg zu identifizieren. Zielgruppen sind Entwickler, Security-Ingenieure und Engineering-Manager, die wiederholbare Checks vor Merge oder Release benötigen. Eingaben sind eine Repository-URL oder ein Code-Paket; es wendet statische Analyse und Abhängigkeits-Scanning an, um umsetzbare Funde und Risikosignale aufzudecken.\n\nKernlogik: Es führt sprachabhängige statische Analysen, Abhängigkeits-Schwachstellenprüfungen und regelbasierte Qualitätsregeln mit konfigurierbaren Regel-Sets durch. Erforderlich: Code-/Repo-Eingabe, Sprachenauswahl und ein strukturierter Bericht. Optional: benutzerdefinierter Regel-Editor, historische Trendanalyse, mehrere Exportformate (JSON, CSV, SARIF), CI-Integration, Ausschlusslisten und Berichterstattung zur Lizenz-Compliance.\n\nAnwendung & Nutzen: Unterstützt CI-Workflows und liefert klare Metadaten pro Issue, Abhilfemaßnahmen und reproduzierbare Ergebnisse für Audits und Compliance. Zielnutzer sind Entwickler, Sicherheitsteams und Compliance-Beauftragte, die skalierbare, wiederholbare Checks über verschiedene Codebasen benötigen.\n\nAusgabe & Differenzierung: Das Tool bietet Mehrsprachigkeit, Integration von Vulnerability-Datenbanken, Lizenzprüfungen und Exporte, geeignet für Issue-Tracker und CI-Pipelines. Der Fokus auf Nachvollziehbarkeit und Reproduzierbarkeit hilft Teams, Prioritäten zu setzen und Compliance nachzuweisen.