Teknik Denetim Platformu
EVIDENCE-00KANIT LABORATUVARILOCAL PARSE / NO UPLOAD
Teknik çıktıları tek kanıt omurgasında birleştir.
Güvenlik taraması, SBOM, dependency update, repository churn, maliyet veya test coverage çıktısını bırak. Dosya tarayıcıda yerel okunur; ortak AC kanıt şemasına çevrilir, RAW + NORMALIZED SHA-256 yakalanır ve oturuma eklenebilir.
INPUT / NORMALIZE / SHA-256
MAX 10 MBOpenSSF ScorecardSUPPORTED
scorecard --repo=github.com/ORG/REPO --format=json > scorecard.jsonOSV-ScannerSUPPORTED
osv-scanner scan --format json . > osv.jsonSARIF 2.1.0SUPPORTED
Upload a .sarif/.json result from your static-analysis or security toolInfracostSUPPORTED
infracost scan --json > infracost.jsonCycloneDX SBOMSUPPORTED
Upload a CycloneDX JSON SBOMSPDX SBOMSUPPORTED
Upload an SPDX JSON SBOMnpm outdatedSUPPORTED
npm outdated --json > npm-outdated.jsonLCOVSUPPORTED
lcov --capture --directory . --output-file coverage.infoCobertura XMLSUPPORTED
Upload a Cobertura coverage.xml reportGit churn hotspotsSUPPORTED
git log --since="90 days ago" --numstat --format="@@COMMIT@@ %H %aI" -- . > git-churn.txt